CertH certH

kfw.de Nota SSL e relatório de saúde TLS

A+ 100/100
View the in-depth report on SSL Labs
Emissor
Telekom Security OV RSA CA 26A
TLS máx.
TLS1.3
Versões TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifra
ECDHE-RSA-AES128-GCM-SHA256
Expira
3/18/2027 ( 134 d)
HSTS
✓ Ativado
OCSP Stapling
Desativado
Última verificação
11/4/2026, 12:09:23 PM
Ferramentas SSL Inspetor de Certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumo do relatório

kfw.de currently holds an SSL grade of A+ (100/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by Telekom Security OV RSA CA 26A — 134 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Excelente — Uma configuração quase perfeita: TLS 1.3, cifras fortes, sigilo encaminhado completo (PFS) e HSTS ativado corretamente. Primeira escolha para finanças, pagamentos e outros negócios de alta sensibilidade.

kfw.de pontua melhor que 99% dos 12,269 sites avaliados.

O percentil é calculado sobre os 12,269 sites indexados pelo CertH (incluindo os não avaliados); não é um censo do setor.

Detalhes completos do certificado e da configuração

Nome comum
*.kfw.de
Chave
rsaencryption 4096bit
Hash da assinatura
SHA-256
Cadeia
Completa
SAN
*.kfw.de · kfw.de
Impressão digital
f99c9c781f563a765347a91aea887eff87297276581f4f9021f20960e4c4f8e5
Variáveis explicativas
CAA
issue "telesec.de"
CT SCT
6
Must-Staple
✗
HSTS preloadable
✗
Sinais de risco
Sem riscos notáveis

O que está funcionando

  • TLS 1.3 ativado
  • HSTS ativado com max-age longo
  • Cadeia de certificados completa
  • Sem TLS antigo ou cifras fracas

Tendência da pontuação

02550751009/8/2026, 6:29:51 PM · 97 (A+)9/9/2026, 8:18:51 PM · 95 (A)11/4/2026, 12:09:23 PM · 100 (A+)

Histórico recente

HoraNota PontuaçãoEmissor
11/4/2026, 12:09:23 PMA+100Telekom Security OV RSA CA 26A
9/9/2026, 8:18:51 PMA95Telekom Security OV RSA CA 26A
9/8/2026, 6:29:51 PMA+97Deutsche Telekom Security GmbH

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    11/4/2026 +5 A → A+
    TLS version support improved
    Also observedCAA: — → issue "telesec.de"

Perguntas frequentes

Quando o certificado de kfw.de expira?

O certificado de kfw.de expira em 3/18/2027, daqui a 134 dias, emitido por Telekom Security OV RSA CA 26A.

A configuração TLS de kfw.de é segura?

kfw.de atualmente tem A+ (100/100), negocia TLS1.3, TLS1.2 e has HSTS enabled.

Por que a nota de kfw.de mudou?

11/4/2026: +5 pontos — TLS version support improved