B
87/100
- 発行機関
- HydrantID Server CA O1
- 最高 TLS
- TLS1.2
- TLS バージョン
- TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
- 暗号スイート
- ECDHE-RSA-AES128-GCM-SHA256
- 有効期限
- 11/26/2026 ( 22 日)
- HSTS
- 無効
- OCSP Stapling
- 無効
- 最終スキャン
- 11/4/2026, 11:35:03 AM
なぜスコアが低いのですか？
B · 87/100-
-8
残り 30 日未満です証明書の更新を計画してください
-
-5
TLS 1.3 が無効ですWeb サーバーで TLS 1.3 を有効にしてください
NameCheap — SSL for just $5.99/year!
信頼できる SSL 証明書が年額 $5.99 から。迅速な発行、簡単な導入。
今すぐ購入
レポート概要
acl.gov は CertH の TLS ヘルスモニタリングにより現在 B（87/100）の SSL 評価を取得しています。サイトは TLS1.2 に対応し、HSTS を無効、証明書の発行元は HydrantID Server CA O1 — 証明書の残り 22 日。CertH は毎日の TLS ハンドシェイク探査を監査可能な証明書ヘルストレンドとして記録します。
改善が必要 — 改善可能な問題: TLS 1.1 の残存、HSTS なし、または PFS なし。
acl.gov は評価済み 12,269 サイトのうち 10% より高いスコアです。
パーセンタイルは CertH が収録した 12,269 サイト（未評価を含む）に基づく計算で、業界調査ではありません。
証明書と設定の完全な詳細
- コモンネーム
- acl.gov
- 鍵
- rsaencryption 2048bit
- 署名ハッシュ
- SHA-256
- チェーン
- 完全
- SAN
- acl.gov · www.acl.gov
- フィンガープリント
- b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff
補足変数
CAA
issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
リスクフラグ
顕著なリスクなし
良好な点
- 証明書チェーンが完全
- 旧 TLS・弱い暗号なし
スコア推移
最近の履歴
| 時刻 | 等級 | スコア | 発行機関 |
|---|---|---|---|
| 11/4/2026, 11:35:03 AM | B | 87 | HydrantID Server CA O1 |
| 9/9/2026, 7:43:32 PM | A | 95 | HydrantID Server CA O1 |
| 9/8/2026, 6:29:51 PM | B | 82 | IdenTrust |
スコア変動の分析 · 直近 90 日
純変動 ↑ +5-
↑
9/9/2026 +13 B → A鍵強度が変化
-
↓
11/4/2026 -8 A → B構成スコア調整同時に観測CAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"
よくある質問
acl.gov の証明書はいつ期限切れになりますか？
acl.gov の証明書は 11/26/2026（あと 22 日）に期限切れ、発行元は HydrantID Server CA O1。
acl.gov の TLS 設定は安全ですか？
acl.gov は現在 B（87/100）、TLS1.2 で接続し、HSTS を無効。
acl.gov のスコアが変わった理由は？
9/9/2026：+13 点 — 鍵強度が変化