CertH certH

xfinity.com Оценка SSL и отчёт о состоянии TLS

A 95/100
View the in-depth report on SSL Labs
Издатель
Sectigo Public Server Authentication CA OV R36
Макс. TLS
TLS1.2
Версии TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Шифр
ECDHE-RSA-AES256-GCM-SHA384
Истекает
4/21/2027 ( 166 дн.)
HSTS
✓ Включено
OCSP Stapling
Отключено
Последнее сканирование
11/4/2026, 12:46:17 PM

Why is the score low?

A · 95/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
Инструменты SSL Инспектор сертификатов Трассировщик TLS-рукопожатия Поиск в Certificate Transparency

Сводка отчёта

xfinity.com currently holds an SSL grade of A (95/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by Sectigo Public Server Authentication CA OV R36 — 166 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Хорошо — Надёжная защита с незначительными недочётами — например, без HSTS preload или без полного использования TLS 1.3. Обычная рекомендуемая оценка.

xfinity.com опережает 68% из 12,269 оценённых сайтов.

Процентиль рассчитан по 12,269 сайтам, проиндексированным CertH (включая неоценённые); это не отраслевое исследование.

Последнее сканирование 2 дн. назад — данные могли устареть

Полные данные сертификата и конфигурации

Общее имя (CN)
xfinity.com
Ключ
rsaencryption 2048bit
Хеш подписи
SHA-256
Цепочка
Полная
SAN
xfinity.com
Отпечаток
afeed7194c7c87b072434b8404931cbdf3e6fe10d5b4a4eb2fe9374eca13344b
Поясняющие переменные
CAA
Нет (любой CA может выпустить)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Признаки риска
Заметных рисков нет

Что работает

  • HSTS включён с длительным max-age
  • Полная цепочка сертификатов
  • Нет устаревшего TLS и слабых шифров

Тренд оценки

02550751009/8/2026, 6:29:51 PM · 89 (B)9/9/2026, 8:58:02 PM · 95 (A)11/4/2026, 12:46:17 PM · 95 (A)

Недавняя история

ВремяОценка БаллИздатель
11/4/2026, 12:46:17 PMA95Sectigo Public Server Authentication CA OV R36
9/9/2026, 8:58:02 PMA95Sectigo Public Server Authentication CA OV R36
9/8/2026, 6:29:51 PMB89Sectigo Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Key strength changed

Вопросы и ответы

Когда истекает сертификат xfinity.com?

Сертификат xfinity.com истекает 4/21/2027, через 166 дней; издатель — Sectigo Public Server Authentication CA OV R36.

Безопасна ли конфигурация TLS у xfinity.com?

xfinity.com сейчас имеет A (95/100), согласует TLS1.2 и has HSTS enabled.

Почему изменилась оценка xfinity.com?

9/9/2026: +6 баллов — Key strength changed