CertH certH

va.gov Score SSL & rapport de santé TLS

A 95/100
Voir le rapport détaillé sur SSL Labs
Émetteur
Sectigo Public Server Authentication CA DV R36
TLS max
TLS1.2
Versions TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Suite de chiffrement
ECDHE-RSA-AES256-GCM-SHA384
Expire
1/18/2027 ( 73 j)
HSTS
✓ Activé
OCSP Stapling
Désactivé
Dernier scan
11/4/2026, 12:41:58 PM

Pourquoi la note est-elle basse ?

A · 95/100
  • -5
    TLS 1.3 non activé
    Activez TLS 1.3 sur le serveur web
Outils SSL Inspecteur de certificat Traceur de handshake SSL Recherche Certificate Transparency

Résumé du rapport

va.gov obtient actuellement une note SSL de A (95/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.2, a HSTS activé, et son certificat est émis par Sectigo Public Server Authentication CA DV R36 — il reste 73 jours sur le certificat. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.

Bon — Sécurité solide avec seulement des défauts mineurs — p. ex. pas de préchargement HSTS ou TLS 1.3 pas pleinement exploité. La recommandation courante.

va.gov obtient un meilleur score que 68% des 12,269 sites évalués.

Le centile est calculé sur les 12,269 sites indexés par CertH (y compris non notés), pas un recensement du secteur.

Dernier scan il y a 2 jours — données peut-être obsolètes

Certificat complet et détails de configuration

Nom commun
www.va.gov
Clé
rsaencryption 2048bit
Hash de signature
SHA-256
Chaîne
Ordre incorrect
SAN
www.va.gov · va.gov
Empreinte
53d2ac3f6e82d3e6c2534adcd5b1b9724575e815f176a5223de732e271b625dd
Variables explicatives
CAA
Aucun (toute AC peut émettre)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✓
Signaux de risque
Aucun risque notable

Points forts

  • HSTS activé avec un max-age long
  • Pas de TLS obsolète ni de chiffrement faible

Tendance du score

02550751009/8/2026, 1:37:58 PM · 89 (B)9/9/2026, 8:52:59 PM · 95 (A)11/4/2026, 12:41:58 PM · 95 (A)

Historique récent

HeureNote ScoreÉmetteur
11/4/2026, 12:41:58 PMA95Sectigo Public Server Authentication CA DV R36
9/9/2026, 8:52:59 PMA95Sectigo Public Server Authentication CA DV R36
9/8/2026, 1:37:58 PMB89Sectigo Limited

Analyse des variations de note · 90 derniers jours

Variation nette ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Force de clé modifiée

Questions fréquentes

Quand le certificat de va.gov expire-t-il ?

Le certificat de va.gov expire le 1/18/2027, dans 73 jours, émis par Sectigo Public Server Authentication CA DV R36.

La configuration TLS de va.gov est-elle sûre ?

va.gov obtient actuellement A (95/100), négocie TLS1.2 et a HSTS activé.

Pourquoi la note de va.gov a-t-elle changé ?

9/9/2026 : +6 points — Force de clé modifiée