acl.gov SSL notu: B (87/100)

B 87/100

View the in-depth report on SSL Labs

Veren: HydrantID Server CA O1
Maks. TLS: TLS1.2
TLS sürümleri: TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Şifre: ECDHE-RSA-AES128-GCM-SHA256
Sona erer: 11/26/2026 ( 22 g)
HSTS: Devre dışı
OCSP Stapling: Devre dışı
Son tarama: 11/4/2026, 11:35:03 AM

Why is the score low?

B · 87/100

-8

Less than 30 days left

Schedule certificate renewal
-5

TLS 1.3 not enabled

Enable TLS 1.3 on the server

NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.

Get SSL now

SSL araçları Sertifika Denetleyicisi SSL el sıkışma izleyici Certificate Transparency sorgusu

Rapor özeti

acl.gov currently holds an SSL grade of B (87/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by HydrantID Server CA O1 — 22 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

İyileştirme gerekli — Düzeltilebilir sorunlar: hâlâ TLS 1.1 destekliyor, HSTS yok veya PFS yok.

acl.gov, değerlendirilen 12,269 sitenin %10’inden daha yüksek puan alıyor.

Yüzdelik, CertH’nin dizinlediği 12,269 site (puanlanmamış olanlar dahil) üzerinden hesaplanır; sektör sayımı değildir.

Tam sertifika ve yapılandırma ayrıntıları

Ortak ad: acl.gov
Anahtar: rsaencryption 2048bit
İmza özeti: SHA-256
Zincir: Tam
SAN: acl.gov · www.acl.gov
Parmak izi: b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff

Açıklayıcı değişkenler

CAA

issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"

CT SCT

Must-Staple

✗

HSTS preloadable

✗

Risk işaretleri

Kayda değer risk yok

İyi çalışanlar

Eksiksiz sertifika zinciri
Eski TLS veya zayıf şifreleme yok

Puan eğilimi

Son geçmiş

Zaman	Not	Puan	Veren kurum
11/4/2026, 11:35:03 AM	B	87	HydrantID Server CA O1
9/9/2026, 7:43:32 PM	A	95	HydrantID Server CA O1
9/8/2026, 6:29:51 PM	B	82	IdenTrust

Score change insights · Last 90 days

Net change ↑ +5

↑

9/9/2026 +13 B → A

Key strength changed
↓

11/4/2026 -8 A → B

Config scoring adjustment

Also observedCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"

SSS

acl.gov sertifikası ne zaman sona eriyor?

acl.gov sertifikası 11/26/2026 tarihinde, 22 gün içinde sona eriyor; veren HydrantID Server CA O1.

acl.gov TLS yapılandırması güvenli mi?

acl.gov şu anda B (87/100) alıyor; TLS1.2 ile anlaşıyor ve does not enable HSTS.

acl.gov puanı neden değişti?

9/9/2026: +13 puan — Key strength changed