CertH certH

apps.apple.com Оценка SSL и отчёт о состоянии TLS

A+ 100/100
View the in-depth report on SSL Labs
Издатель
Apple Public EV Server RSA CA 1 - G1
Макс. TLS
TLS1.3
Версии TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Шифр
ECDHE-RSA-AES256-GCM-SHA384
Истекает
1/7/2027 ( 62 дн.)
HSTS
✓ Включено
OCSP Stapling
Отключено
Последнее сканирование
11/4/2026, 11:37:30 AM

Сводка отчёта

apps.apple.com currently holds an SSL grade of A+ (100/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by Apple Public EV Server RSA CA 1 - G1 — 62 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Отлично — Почти идеальная конфигурация: TLS 1.3, стойкие шифры, полная прямая секретность (PFS) и корректно включённый HSTS. Первый выбор для финансов, платежей и других чувствительных сервисов.

apps.apple.com опережает 99% из 12,269 оценённых сайтов.

Процентиль рассчитан по 12,269 сайтам, проиндексированным CertH (включая неоценённые); это не отраслевое исследование.

Последнее сканирование 2 дн. назад — данные могли устареть

Полные данные сертификата и конфигурации

Общее имя (CN)
itunes.apple.com
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
Цепочка
Полная
SAN
Показать все (71)
apps.mzstatic.comapi.music.apple.comconfiguration.apple.comradio-services.itunes.apple.comapi.videos.apple.comis3-ssl.mzstatic.comapi.podcasts.apple.coma5.mzstatic.comapi.edu.apple.comaccertify.mzstatic.comapi.itunes.apple.comuts-api-siri.itunes.apple.comis1-ssl.mzstatic.comitc.mzstatic.combookkeeper.itunes.apple.comitunes.apple.comupp.itunes.apple.combooks.apple.coma2.mzstatic.comamp-api-edge.apps.apple.comtv.apple.comsb.music.apple.comsiri-search.itunes.apple.comamp-api-edge.music.apple.coms2.mzstatic.comse.itunes.apple.comsf-api-token-service.itunes.apple.comsp.itunes.apple.comis4-ssl.mzstatic.commetrics.mzstatic.comradio.itunes.apple.comb5.mzstatic.cominit.itunes.apple.comb3.mzstatic.comradio-activity.itunes.apple.commusic.apple.comb1.mzstatic.compodcasts.apple.comapi.apps.apple.comamp-api-search-edge.apps.apple.comis5-ssl.mzstatic.coms1.mzstatic.comapi-edge.apps.apple.comtf-feedback.itunes.apple.comassets-mercury.mzstatic.comis2-ssl.mzstatic.comb2.mzstatic.comb4.mzstatic.comvideos.apple.coms.mzstatic.comatve.tv.apple.coms5.mzstatic.coms3.mzstatic.comsync.itunes.apple.coma3.mzstatic.comimages-mercury.mzstatic.coma4.mzstatic.comapi.books.apple.comradio-quickplay.itunes.apple.comedge.itunes.apple.compd.itunes.apple.comapps.apple.comsu.itunes.apple.comsearch.itunes.apple.comsb.tv.apple.coms4.mzstatic.comstore.mzstatic.comvocabulary.itunes.apple.coma1.mzstatic.comdesktop-music-legacy.itunes.apple.comse-edge.itunes.apple.com
Отпечаток
81d382eebfd1240cdf3c6e57f0aa61d6e8ba9403765d39aa7e5320d5cdced9cc
Поясняющие переменные
CAA
issue "pki.apple.com" · iodef "mailto:contact_pki@apple.com" · issuewild "pki.apple.com"
CT SCT
4
Must-Staple
✗
HSTS preloadable
✗
Признаки риска
Заметных рисков нет

Что работает

  • TLS 1.3 включён
  • HSTS включён с длительным max-age
  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 1:17:11 PM · 94 (A)9/9/2026, 7:46:28 PM · 100 (A)9/17/2026, 3:23:27 AM · 100 (A+)9/17/2026, 3:23:37 AM · 100 (A+)9/25/2026, 3:23:02 AM · 100 (A+)9/25/2026, 3:23:13 AM · 100 (A+)10/2/2026, 3:23:12 AM · 95 (A)10/2/2026, 3:23:23 AM · 95 (A)10/9/2026, 3:23:39 AM · 100 (A+)10/9/2026, 3:23:49 AM · 100 (A+)10/17/2026, 3:23:40 AM · 100 (A+)10/17/2026, 3:23:52 AM · 100 (A+)10/25/2026, 3:23:31 AM · 100 (A+)10/25/2026, 3:23:42 AM · 100 (A+)11/1/2026, 3:23:58 AM · 95 (A)11/1/2026, 3:24:10 AM · 95 (A)11/4/2026, 11:37:30 AM · 100 (A+)

Недавняя история

ВремяОценка БаллИздатель
11/4/2026, 11:37:30 AMA+100Apple Public EV Server RSA CA 1 - G1
11/1/2026, 3:24:10 AMA95Apple Public EV Server RSA CA 1 - G1
11/1/2026, 3:23:58 AMA95Apple Public EV Server RSA CA 1 - G1
10/25/2026, 3:23:42 AMA+100Apple Public EV Server RSA CA 1 - G1
10/25/2026, 3:23:31 AMA+100Apple Public EV Server RSA CA 1 - G1
10/17/2026, 3:23:52 AMA+100Apple Public EV Server RSA CA 1 - G1
10/17/2026, 3:23:40 AMA+100Apple Public EV Server RSA CA 1 - G1
10/9/2026, 3:23:49 AMA+100Apple Public EV Server RSA CA 1 - G1
10/9/2026, 3:23:39 AMA+100Apple Public EV Server RSA CA 1 - G1
10/2/2026, 3:23:23 AMA95Apple Public EV Server RSA CA 1 - G1
10/2/2026, 3:23:12 AMA95Apple Public EV Server RSA CA 1 - G1
9/25/2026, 3:23:13 AMA+100Apple Public EV Server RSA CA 1 - G1
9/25/2026, 3:23:02 AMA+100Apple Public EV Server RSA CA 1 - G1
9/17/2026, 3:23:37 AMA+100Apple Public EV Server RSA CA 1 - G1
9/17/2026, 3:23:27 AMA+100Apple Public EV Server RSA CA 1 - G1
9/9/2026, 7:46:28 PMA100Apple Public EV Server RSA CA 1 - G1
9/8/2026, 1:17:11 PMA94Apple Inc.

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6
    CA changedKey strength changed
  • ↑
    11/4/2026 +5 A → A+
    Certificate rotatedTLS version support improved
    Also observedCAA: — → issue "pki.apple.com", iodef "mailto:contact_pki@apple.com", issuewild "pki.apple.com"
  • ↓
    11/1/2026 -5 A+ → A
    Certificate rotatedTLS version support regressed
  • ↑
    10/9/2026 +5 A → A+
    Certificate rotatedTLS version support improved
  • ↓
    10/2/2026 -5 A+ → A
    TLS version support regressed

Вопросы и ответы

Когда истекает сертификат apps.apple.com?

Сертификат apps.apple.com истекает 1/7/2027, через 62 дней; издатель — Apple Public EV Server RSA CA 1 - G1.

Безопасна ли конфигурация TLS у apps.apple.com?

apps.apple.com сейчас имеет A+ (100/100), согласует TLS1.3, TLS1.2 и has HSTS enabled.

Почему изменилась оценка apps.apple.com?

9/9/2026: +6 баллов — CA changed · Key strength changed