CertH certH

occ.gov Оценка SSL и отчёт о состоянии TLS

D 58/100
View the in-depth report on SSL Labs
Издатель
Entrust OV TLS Issuing RSA CA 2
Макс. TLS
TLS1.2
Шифр
ECDHE-RSA-AES128-GCM-SHA256
Истекает
10/30/2026 (expired 4 days ago)
HSTS
✓ Включено
OCSP Stapling
Отключено
Последнее сканирование
9/10/2026, 5:49:21 AM

Why is the score low?

D · 58/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
  • -2
    Certificate chain too long
    Optimize the chain; remove extra intermediate certificates
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now

Сводка отчёта

occ.gov currently holds an SSL grade of D (58/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by Entrust OV TLS Issuing RSA CA 2 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.

occ.gov опережает 4% из 12,267 оценённых сайтов.

Последнее сканирование 55 дн. назад — данные могли устареть

Полные данные сертификата и конфигурации

Общее имя (CN)
OCC.GOV
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
SAN
OCC.GOV · comptrollerofthecurrency.gov · occ.treas.gov · ots.gov · ots.treas.gov · www.OCC.gov · www.comptrollerofthecurrency.gov · www.occ.treas.gov · www.ots.treas.gov
Отпечаток
1ba1daffa18164334a6c36884250d2774584adeb9369cc04f85d74f5f90e3eb6
Признаки риска
Заметных рисков нет

Что работает

  • HSTS включён с длительным max-age
  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 6:29:51 PM · 52 (F)9/9/2026, 8:29:53 PM · 58 (D)9/10/2026, 5:49:21 AM · 58 (D)

Недавняя история

ВремяОценка БаллИздатель
9/10/2026, 5:49:21 AMD58Entrust OV TLS Issuing RSA CA 2
9/9/2026, 8:29:53 PMD58Entrust OV TLS Issuing RSA CA 2
9/8/2026, 6:29:51 PMF52Entrust Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 F → D
    Key strength changed

Вопросы и ответы

Когда истекает сертификат occ.gov?

Сертификат occ.gov истекает 10/30/2026, через -4 дней; издатель — Entrust OV TLS Issuing RSA CA 2.

Безопасна ли конфигурация TLS у occ.gov?

occ.gov сейчас имеет D (58/100), согласует TLS1.2 и has HSTS enabled.

Почему изменилась оценка occ.gov?

9/9/2026: +6 баллов — Key strength changed