CertH certH

ok.gov Оценка SSL и отчёт о состоянии TLS

A 95/100
View the in-depth report on SSL Labs
Издатель
Sectigo Public Server Authentication CA OV R36
Макс. TLS
TLS1.2
Версии TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Шифр
ECDHE-RSA-AES128-GCM-SHA256
Истекает
1/5/2027 ( 60 дн.)
HSTS
Отключено
OCSP Stapling
Отключено
Последнее сканирование
11/4/2026, 12:18:41 PM

Why is the score low?

A · 95/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server

Сводка отчёта

ok.gov currently holds an SSL grade of A (95/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by Sectigo Public Server Authentication CA OV R36 — 60 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Хорошо — Надёжная защита с незначительными недочётами — например, без HSTS preload или без полного использования TLS 1.3. Обычная рекомендуемая оценка.

ok.gov опережает 68% из 12,269 оценённых сайтов.

Процентиль рассчитан по 12,269 сайтам, проиндексированным CertH (включая неоценённые); это не отраслевое исследование.

Последнее сканирование 2 дн. назад — данные могли устареть

Полные данные сертификата и конфигурации

Общее имя (CN)
apps.ok.gov
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
Цепочка
Полная
SAN
apps.ok.gov · ok.gov · www.ok.gov
Отпечаток
a9eddd190e7b46e727bce5e98aea67578d9bf1173f9f31e4beb9437dd741ce51
Поясняющие переменные
CAA
Нет (любой CA может выпустить)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Признаки риска
Заметных рисков нет

Что работает

  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 6:29:51 PM · 89 (B)9/9/2026, 8:30:11 PM · 95 (A)11/4/2026, 12:18:41 PM · 95 (A)

Недавняя история

ВремяОценка БаллИздатель
11/4/2026, 12:18:41 PMA95Sectigo Public Server Authentication CA OV R36
9/9/2026, 8:30:11 PMA95Sectigo Public Server Authentication CA OV R36
9/8/2026, 6:29:51 PMB89Sectigo Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Key strength changed

Вопросы и ответы

Когда истекает сертификат ok.gov?

Сертификат ok.gov истекает 1/5/2027, через 60 дней; издатель — Sectigo Public Server Authentication CA OV R36.

Безопасна ли конфигурация TLS у ok.gov?

ok.gov сейчас имеет A (95/100), согласует TLS1.2 и does not enable HSTS.

Почему изменилась оценка ok.gov?

9/9/2026: +6 баллов — Key strength changed