CertH certH

cornell.edu Оценка SSL и отчёт о состоянии TLS

A 93/100
View the in-depth report on SSL Labs
Издатель
InCommon RSA OV SSL CA 3
Макс. TLS
TLS1.2
Версии TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Шифр
ECDHE-RSA-AES128-GCM-SHA256
Истекает
12/19/2026 ( 43 дн.)
HSTS
✓ Включено
OCSP Stapling
Отключено
Последнее сканирование
11/4/2026, 12:51:11 PM

Why is the score low?

A · 93/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
  • -2
    Certificate chain too long
    Optimize the chain; remove extra intermediate certificates

Сводка отчёта

cornell.edu currently holds an SSL grade of A (93/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by InCommon RSA OV SSL CA 3 — 43 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Хорошо — Надёжная защита с незначительными недочётами — например, без HSTS preload или без полного использования TLS 1.3. Обычная рекомендуемая оценка.

cornell.edu опережает 68% из 12,269 оценённых сайтов.

Процентиль рассчитан по 12,269 сайтам, проиндексированным CertH (включая неоценённые); это не отраслевое исследование.

Последнее сканирование 2 дн. назад — данные могли устареть

Полные данные сертификата и конфигурации

Общее имя (CN)
cornell.edu
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
Цепочка
Полная
SAN
cornell.edu
Отпечаток
67a19ac129b4c6c2044245ccae3cb3de91eea02cdc51340fd5dc5552d78d21bb
Поясняющие переменные
CAA
Нет (любой CA может выпустить)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Признаки риска
Заметных рисков нет

Что работает

  • HSTS включён с длительным max-age
  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 1:37:58 PM · 62 (D)9/9/2026, 7:56:53 PM · 93 (A)11/4/2026, 12:51:11 PM · 93 (A)

Недавняя история

ВремяОценка БаллИздатель
11/4/2026, 12:51:11 PMA93InCommon RSA OV SSL CA 3
9/9/2026, 7:56:53 PMA93InCommon RSA OV SSL CA 3
9/8/2026, 1:37:58 PMD62InCommon, LLC

Score change insights · Last 90 days

Net change ↑ +31
  • ↑
    9/9/2026 +31 D → A
    HSTS enabledKey strength changed

Вопросы и ответы

Когда истекает сертификат cornell.edu?

Сертификат cornell.edu истекает 12/19/2026, через 43 дней; издатель — InCommon RSA OV SSL CA 3.

Безопасна ли конфигурация TLS у cornell.edu?

cornell.edu сейчас имеет A (93/100), согласует TLS1.2 и has HSTS enabled.

Почему изменилась оценка cornell.edu?

9/9/2026: +31 баллов — HSTS enabled · Key strength changed