CertH certH

occ.gov SSL スコア & TLS ヘルスレポート

発行機関
Entrust OV TLS Issuing RSA CA 2
最高 TLS
TLS1.2
暗号スイート
ECDHE-RSA-AES128-GCM-SHA256
有効期限
10/30/2026 (expired 4 days ago)
HSTS
✓ 有効
OCSP Stapling
無効
最終スキャン
9/10/2026, 5:49:21 AM

なぜスコアが低いのですか?

D · 58/100
  • -5
    TLS 1.3 が無効です
    Web サーバーで TLS 1.3 を有効にしてください
  • -2
    証明書チェーンが長すぎます
    チェーンを最適化し、余分な中間証明書を削除してください
NameCheap — SSL for just $5.99/year! 信頼できる SSL 証明書が年額 $5.99 から。迅速な発行、簡単な導入。
今すぐ購入

レポート概要

occ.gov は CertH の TLS ヘルスモニタリングにより現在 D(58/100)の SSL 評価を取得しています。サイトは TLS1.2 に対応し、HSTS を正しく有効化、証明書の発行元は Entrust OV TLS Issuing RSA CA 2 — 証明書は失効しています。CertH は毎日の TLS ハンドシェイク探査を監査可能な証明書ヘルストレンドとして記録します。

occ.gov は評価済み 12,267 サイトのうち 4% より高いスコアです。

最終スキャンから 55 日経過 — データが古い可能性があります

証明書と設定の完全な詳細

コモンネーム
OCC.GOV
鍵
rsaencryption 2048bit
署名ハッシュ
SHA-256
SAN
OCC.GOV · comptrollerofthecurrency.gov · occ.treas.gov · ots.gov · ots.treas.gov · www.OCC.gov · www.comptrollerofthecurrency.gov · www.occ.treas.gov · www.ots.treas.gov
フィンガープリント
1ba1daffa18164334a6c36884250d2774584adeb9369cc04f85d74f5f90e3eb6
リスクフラグ
顕著なリスクなし

良好な点

  • HSTS が有効(十分な max-age)
  • 証明書チェーンが完全
  • 旧 TLS・弱い暗号なし

スコア推移

02550751009/8/2026, 6:29:51 PM · 52 (F)9/9/2026, 8:29:53 PM · 58 (D)9/10/2026, 5:49:21 AM · 58 (D)

最近の履歴

時刻等級 スコア発行機関
9/10/2026, 5:49:21 AMD58Entrust OV TLS Issuing RSA CA 2
9/9/2026, 8:29:53 PMD58Entrust OV TLS Issuing RSA CA 2
9/8/2026, 6:29:51 PMF52Entrust Limited

スコア変動の分析 · 直近 90 日

純変動 ↑ +6
  • ↑
    9/9/2026 +6 F → D
    鍵強度が変化

よくある質問

occ.gov の証明書はいつ期限切れになりますか?

occ.gov の証明書は 10/30/2026(あと -4 日)に期限切れ、発行元は Entrust OV TLS Issuing RSA CA 2。

occ.gov の TLS 設定は安全ですか?

occ.gov は現在 D(58/100)、TLS1.2 で接続し、HSTS を正しく有効化。

occ.gov のスコアが変わった理由は?

9/9/2026:+6 点 — 鍵強度が変化