B
80/100
- Издатель
- GeoTrust TLS RSA CA G1
- Макс. TLS
- TLS1.3
- Шифр
- ECDHE-RSA-AES256-GCM-SHA384
- Истекает
- 9/11/2026 (expired 53 days ago)
- HSTS
- ✓ Включено
- OCSP Stapling
- ✓
- Последнее сканирование
- 9/9/2026, 7:52:36 PM
Why is the score low?
B · 80/100-
-20
Expiring soonRenew soon; keep more than 30 days of validity remaining
NameCheap — SSL for just $5.99/year!
Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now
Сводка отчёта
ca.gov currently holds an SSL grade of B (80/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by GeoTrust TLS RSA CA G1 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.
Нужно доработать — Устранимые проблемы: всё ещё поддерживается TLS 1.1, нет HSTS или нет PFS.
ca.gov опережает 8% из 12,267 оценённых сайтов.
Последнее сканирование 55 дн. назад — данные могли устареть
Полные данные сертификата и конфигурации
- Общее имя (CN)
- ca.gov
- Ключ
- rsaencryption 2048bit
- Хеш подписи
- SHA-256
- SAN
- ca.gov
- Отпечаток
- 7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Признаки риска
Заметных рисков нет
Что работает
- TLS 1.3 включён
- HSTS включён с длительным max-age
- OCSP stapling включён
- Полная цепочка сертификатов
- Нет устаревшего TLS и слабых шифров
Тренд оценки
Недавняя история
| Время | Оценка | Балл | Издатель |
|---|---|---|---|
| 9/9/2026, 7:52:36 PM | B | 80 | GeoTrust TLS RSA CA G1 |
| 9/8/2026, 1:37:58 PM | C | 77 | DigiCert Inc |
Score change insights · Last 90 days
Net change ↑ +3-
↑
9/9/2026 +3 C → BKey strength changed
Вопросы и ответы
Когда истекает сертификат ca.gov?
Сертификат ca.gov истекает 9/11/2026, через -53 дней; издатель — GeoTrust TLS RSA CA G1.
Безопасна ли конфигурация TLS у ca.gov?
ca.gov сейчас имеет B (80/100), согласует TLS1.3, TLS1.2 и has HSTS enabled.
Почему изменилась оценка ca.gov?
9/9/2026: +3 баллов — Key strength changed