A
95/100
- 発行機関
- GlobalSign GCC R46 DV TLS CA 2025
- 最高 TLS
- TLS1.2
- TLS バージョン
- TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
- 暗号スイート
- ECDHE-RSA-AES128-GCM-SHA256
- 有効期限
- 2/18/2027 ( 104 日)
- HSTS
- ✓ 有効
- OCSP Stapling
- 無効
- 最終スキャン
- 11/4/2026, 11:50:38 AM
なぜスコアが低いのですか？
A · 95/100-
-5
TLS 1.3 が無効ですWeb サーバーで TLS 1.3 を有効にしてください
レポート概要
diy.com は CertH の TLS ヘルスモニタリングにより現在 A（95/100）の SSL 評価を取得しています。サイトは TLS1.2 に対応し、HSTS を正しく有効化、証明書の発行元は GlobalSign GCC R46 DV TLS CA 2025 — 証明書の残り 104 日。CertH は毎日の TLS ハンドシェイク探査を監査可能な証明書ヘルストレンドとして記録します。
良好 — 小さな問題のみの堅実なセキュリティ（例: HSTS プリロードなし、TLS 1.3 を完全活用していない）。一般的な推奨レベル。
diy.com は評価済み 12,269 サイトのうち 68% より高いスコアです。
パーセンタイルは CertH が収録した 12,269 サイト（未評価を含む）に基づく計算で、業界調査ではありません。
最終スキャンから 2 日経過 — データが古い可能性があります
証明書と設定の完全な詳細
- コモンネーム
- www.diy.com
- 鍵
- rsaencryption 2048bit
- 署名ハッシュ
- SHA-256
- チェーン
- 完全
- SAN
-
すべて表示（9 件）
www.diy.comprod.diy.comprod11-storefront.diy.comcheckout.diy.commig1.diy.commig2.diy.commig1.checkout.diy.commig2.checkout.diy.comdiy.com一致なし
- フィンガープリント
- 6a3ac0648c6a81f8741fbb9ec466454e751defd17daa87bb234b92a51e235e5b
補足変数
CAA
issue "digicert.com" · issue "globalsign.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✓
リスクフラグ
顕著なリスクなし
良好な点
- HSTS が有効（十分な max-age）
- 証明書チェーンが完全
- 旧 TLS・弱い暗号なし
スコア推移
最近の履歴
| 時刻 | 等級 | スコア | 発行機関 |
|---|---|---|---|
| 11/4/2026, 11:50:38 AM | A | 95 | GlobalSign GCC R46 DV TLS CA 2025 |
| 9/9/2026, 8:00:11 PM | A | 95 | GlobalSign GCC R46 DV TLS CA 2025 |
| 9/8/2026, 6:29:51 PM | B | 84 | GlobalSign nv-sa |
スコア変動の分析 · 直近 90 日
純変動 ↑ +11-
↑
9/9/2026 +11 B → A鍵強度が変化
よくある質問
diy.com の証明書はいつ期限切れになりますか？
diy.com の証明書は 2/18/2027（あと 104 日）に期限切れ、発行元は GlobalSign GCC R46 DV TLS CA 2025。
diy.com の TLS 設定は安全ですか？
diy.com は現在 A（95/100）、TLS1.2 で接続し、HSTS を正しく有効化。
diy.com のスコアが変わった理由は？
9/9/2026：+11 点 — 鍵強度が変化