CertH certH

ca.gov SSL スコア & TLS ヘルスレポート

発行機関
GeoTrust TLS RSA CA G1
最高 TLS
TLS1.3
暗号スイート
ECDHE-RSA-AES256-GCM-SHA384
有効期限
9/11/2026 (expired 53 days ago)
HSTS
✓ 有効
OCSP Stapling
✓
最終スキャン
9/9/2026, 7:52:36 PM

なぜスコアが低いのですか?

B · 80/100
  • -20
    まもなく期限切れです
    早めに更新し、残り有効期間を 30 日以上保ってください
NameCheap — SSL for just $5.99/year! 信頼できる SSL 証明書が年額 $5.99 から。迅速な発行、簡単な導入。
今すぐ購入

レポート概要

ca.gov は CertH の TLS ヘルスモニタリングにより現在 B(80/100)の SSL 評価を取得しています。サイトは TLS1.3, TLS1.2 に対応し、HSTS を正しく有効化、証明書の発行元は GeoTrust TLS RSA CA G1 — 証明書は失効しています。CertH は毎日の TLS ハンドシェイク探査を監査可能な証明書ヘルストレンドとして記録します。

改善が必要 — 改善可能な問題: TLS 1.1 の残存、HSTS なし、または PFS なし。

ca.gov は評価済み 12,267 サイトのうち 8% より高いスコアです。

最終スキャンから 55 日経過 — データが古い可能性があります

証明書と設定の完全な詳細

コモンネーム
ca.gov
鍵
rsaencryption 2048bit
署名ハッシュ
SHA-256
SAN
ca.gov
フィンガープリント
7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
リスクフラグ
顕著なリスクなし

良好な点

  • TLS 1.3 有効
  • HSTS が有効(十分な max-age)
  • OCSP ステープリング有効
  • 証明書チェーンが完全
  • 旧 TLS・弱い暗号なし

スコア推移

02550751009/8/2026, 1:37:58 PM · 77 (C)9/9/2026, 7:52:36 PM · 80 (B)

最近の履歴

時刻等級 スコア発行機関
9/9/2026, 7:52:36 PMB80GeoTrust TLS RSA CA G1
9/8/2026, 1:37:58 PMC77DigiCert Inc

スコア変動の分析 · 直近 90 日

純変動 ↑ +3
  • ↑
    9/9/2026 +3 C → B
    鍵強度が変化

よくある質問

ca.gov の証明書はいつ期限切れになりますか?

ca.gov の証明書は 9/11/2026(あと -53 日)に期限切れ、発行元は GeoTrust TLS RSA CA G1。

ca.gov の TLS 設定は安全ですか?

ca.gov は現在 B(80/100)、TLS1.3, TLS1.2 で接続し、HSTS を正しく有効化。

ca.gov のスコアが変わった理由は?

9/9/2026:+3 点 — 鍵強度が変化