CertH certH

acl.gov Nota SSL e relatório de saúde TLS

B 87/100
View the in-depth report on SSL Labs
Emissor
HydrantID Server CA O1
TLS máx.
TLS1.2
Versões TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifra
ECDHE-RSA-AES128-GCM-SHA256
Expira
11/26/2026 ( 22 d)
HSTS
Desativado
OCSP Stapling
Desativado
Última verificação
11/4/2026, 11:35:03 AM

Why is the score low?

B · 87/100
  • -8
    Less than 30 days left
    Schedule certificate renewal
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now
Ferramentas SSL Inspetor de Certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumo do relatório

acl.gov currently holds an SSL grade of B (87/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by HydrantID Server CA O1 — 22 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Precisa melhorar — Problemas corrigíveis: ainda aceita TLS 1.1, sem HSTS ou sem PFS.

acl.gov pontua melhor que 10% dos 12,269 sites avaliados.

O percentil é calculado sobre os 12,269 sites indexados pelo CertH (incluindo os não avaliados); não é um censo do setor.

Detalhes completos do certificado e da configuração

Nome comum
acl.gov
Chave
rsaencryption 2048bit
Hash da assinatura
SHA-256
Cadeia
Completa
SAN
acl.gov · www.acl.gov
Impressão digital
b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff
Variáveis explicativas
CAA
issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Sinais de risco
Sem riscos notáveis

O que está funcionando

  • Cadeia de certificados completa
  • Sem TLS antigo ou cifras fracas

Tendência da pontuação

02550751009/8/2026, 6:29:51 PM · 82 (B)9/9/2026, 7:43:32 PM · 95 (A)11/4/2026, 11:35:03 AM · 87 (B)

Histórico recente

HoraNota PontuaçãoEmissor
11/4/2026, 11:35:03 AMB87HydrantID Server CA O1
9/9/2026, 7:43:32 PMA95HydrantID Server CA O1
9/8/2026, 6:29:51 PMB82IdenTrust

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    9/9/2026 +13 B → A
    Key strength changed
  • ↓
    11/4/2026 -8 A → B
    Config scoring adjustment
    Also observedCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"

Perguntas frequentes

Quando o certificado de acl.gov expira?

O certificado de acl.gov expira em 11/26/2026, daqui a 22 dias, emitido por HydrantID Server CA O1.

A configuração TLS de acl.gov é segura?

acl.gov atualmente tem B (87/100), negocia TLS1.2 e does not enable HSTS.

Por que a nota de acl.gov mudou?

9/9/2026: +13 pontos — Key strength changed