CertH certH

occ.gov Nota SSL e relatório de saúde TLS

D 58/100
View the in-depth report on SSL Labs
Emissor
Entrust OV TLS Issuing RSA CA 2
TLS máx.
TLS1.2
Cifra
ECDHE-RSA-AES128-GCM-SHA256
Expira
10/30/2026 (expired 4 days ago)
HSTS
✓ Ativado
OCSP Stapling
Desativado
Última verificação
9/10/2026, 5:49:21 AM

Why is the score low?

D · 58/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
  • -2
    Certificate chain too long
    Optimize the chain; remove extra intermediate certificates
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now

Resumo do relatório

occ.gov currently holds an SSL grade of D (58/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by Entrust OV TLS Issuing RSA CA 2 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.

occ.gov pontua melhor que 4% dos 12,267 sites avaliados.

Última verificação há 55 dias — os dados podem estar desatualizados

Detalhes completos do certificado e da configuração

Nome comum
OCC.GOV
Chave
rsaencryption 2048bit
Hash da assinatura
SHA-256
SAN
OCC.GOV · comptrollerofthecurrency.gov · occ.treas.gov · ots.gov · ots.treas.gov · www.OCC.gov · www.comptrollerofthecurrency.gov · www.occ.treas.gov · www.ots.treas.gov
Impressão digital
1ba1daffa18164334a6c36884250d2774584adeb9369cc04f85d74f5f90e3eb6
Sinais de risco
Sem riscos notáveis

O que está funcionando

  • HSTS ativado com max-age longo
  • Cadeia de certificados completa
  • Sem TLS antigo ou cifras fracas

Tendência da pontuação

02550751009/8/2026, 6:29:51 PM · 52 (F)9/9/2026, 8:29:53 PM · 58 (D)9/10/2026, 5:49:21 AM · 58 (D)

Histórico recente

HoraNota PontuaçãoEmissor
9/10/2026, 5:49:21 AMD58Entrust OV TLS Issuing RSA CA 2
9/9/2026, 8:29:53 PMD58Entrust OV TLS Issuing RSA CA 2
9/8/2026, 6:29:51 PMF52Entrust Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 F → D
    Key strength changed

Perguntas frequentes

Quando o certificado de occ.gov expira?

O certificado de occ.gov expira em 10/30/2026, daqui a -4 dias, emitido por Entrust OV TLS Issuing RSA CA 2.

A configuração TLS de occ.gov é segura?

occ.gov atualmente tem D (58/100), negocia TLS1.2 e has HSTS enabled.

Por que a nota de occ.gov mudou?

9/9/2026: +6 pontos — Key strength changed