CertH certH

acl.gov Оценка SSL и отчёт о состоянии TLS

B 87/100
View the in-depth report on SSL Labs
Издатель
HydrantID Server CA O1
Макс. TLS
TLS1.2
Версии TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Шифр
ECDHE-RSA-AES128-GCM-SHA256
Истекает
11/26/2026 ( 22 дн.)
HSTS
Отключено
OCSP Stapling
Отключено
Последнее сканирование
11/4/2026, 11:35:03 AM

Why is the score low?

B · 87/100
  • -8
    Less than 30 days left
    Schedule certificate renewal
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now
Инструменты SSL Инспектор сертификатов Трассировщик TLS-рукопожатия Поиск в Certificate Transparency

Сводка отчёта

acl.gov currently holds an SSL grade of B (87/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by HydrantID Server CA O1 — 22 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Нужно доработать — Устранимые проблемы: всё ещё поддерживается TLS 1.1, нет HSTS или нет PFS.

acl.gov опережает 10% из 12,269 оценённых сайтов.

Процентиль рассчитан по 12,269 сайтам, проиндексированным CertH (включая неоценённые); это не отраслевое исследование.

Полные данные сертификата и конфигурации

Общее имя (CN)
acl.gov
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
Цепочка
Полная
SAN
acl.gov · www.acl.gov
Отпечаток
b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff
Поясняющие переменные
CAA
issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Признаки риска
Заметных рисков нет

Что работает

  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 6:29:51 PM · 82 (B)9/9/2026, 7:43:32 PM · 95 (A)11/4/2026, 11:35:03 AM · 87 (B)

Недавняя история

ВремяОценка БаллИздатель
11/4/2026, 11:35:03 AMB87HydrantID Server CA O1
9/9/2026, 7:43:32 PMA95HydrantID Server CA O1
9/8/2026, 6:29:51 PMB82IdenTrust

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    9/9/2026 +13 B → A
    Key strength changed
  • ↓
    11/4/2026 -8 A → B
    Config scoring adjustment
    Also observedCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"

Вопросы и ответы

Когда истекает сертификат acl.gov?

Сертификат acl.gov истекает 11/26/2026, через 22 дней; издатель — HydrantID Server CA O1.

Безопасна ли конфигурация TLS у acl.gov?

acl.gov сейчас имеет B (87/100), согласует TLS1.2 и does not enable HSTS.

Почему изменилась оценка acl.gov?

9/9/2026: +13 баллов — Key strength changed