- Penerbit
- GeoTrust TLS RSA CA G1
- TLS maks.
- TLS1.3
- Cipher
- ECDHE-RSA-AES256-GCM-SHA384
- Kedaluwarsa
- 9/11/2026 (expired 53 days ago)
- HSTS
- ✓ Aktif
- OCSP Stapling
- ✓
- Terakhir dipindai
- 9/9/2026, 7:52:36 PM
Why is the score low?
B · 80/100-
-20
Expiring soonRenew soon; keep more than 30 days of validity remaining
Ringkasan laporan
ca.gov currently holds an SSL grade of B (80/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by GeoTrust TLS RSA CA G1 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.
Perlu perbaikan — Masalah yang bisa diperbaiki: masih mendukung TLS 1.1, tanpa HSTS, atau tanpa PFS.
ca.gov mendapat skor lebih tinggi dari 8% dari 12,267 situs yang dinilai.
Terakhir dipindai 55 hari lalu — data mungkin sudah usang
Detail sertifikat & konfigurasi lengkap
- Common Name
- ca.gov
- Kunci
- rsaencryption 2048bit
- Hash tanda tangan
- SHA-256
- SAN
- ca.gov
- Sidik jari
- 7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Yang sudah baik
- TLS 1.3 aktif
- HSTS aktif dengan max-age panjang
- OCSP stapling aktif
- Rantai sertifikat lengkap
- Tanpa TLS lama atau cipher lemah
Tren skor
Riwayat terbaru
| Waktu | Nilai | Skor | Penerbit |
|---|---|---|---|
| 9/9/2026, 7:52:36 PM | B | 80 | GeoTrust TLS RSA CA G1 |
| 9/8/2026, 1:37:58 PM | C | 77 | DigiCert Inc |
Score change insights · Last 90 days
Net change ↑ +3-
↑
9/9/2026 +3 C → BKey strength changed
Tanya jawab
Kapan sertifikat ca.gov kedaluwarsa?
Sertifikat ca.gov kedaluwarsa pada 9/11/2026, dalam -53 hari, diterbitkan oleh GeoTrust TLS RSA CA G1.
Apakah konfigurasi TLS ca.gov aman?
ca.gov saat ini B (80/100), menegosiasikan TLS1.3, TLS1.2 dan has HSTS enabled.
Mengapa skor ca.gov berubah?
9/9/2026: +3 poin — Key strength changed