B
80/100
- Nhà phát hành
- GeoTrust TLS RSA CA G1
- TLS tối đa
- TLS1.3
- Bộ mã
- ECDHE-RSA-AES256-GCM-SHA384
- Hết hạn
- 9/11/2026 (expired 53 days ago)
- HSTS
- ✓ Đã bật
- OCSP Stapling
- ✓
- Quét lần cuối
- 9/9/2026, 7:52:36 PM
Why is the score low?
B · 80/100-
-20
Expiring soonRenew soon; keep more than 30 days of validity remaining
NameCheap — SSL for just $5.99/year!
Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now
Tóm tắt báo cáo
ca.gov currently holds an SSL grade of B (80/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by GeoTrust TLS RSA CA G1 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.
Cần cải thiện — Vấn đề có thể khắc phục: vẫn hỗ trợ TLS 1.1, không có HSTS hoặc không có PFS.
ca.gov có điểm cao hơn 8% trong 12,267 trang đã chấm.
Quét lần cuối 55 ngày trước — dữ liệu có thể đã cũ
Chi tiết chứng chỉ & cấu hình
- Tên chung (CN)
- ca.gov
- Khóa
- rsaencryption 2048bit
- Hash chữ ký
- SHA-256
- SAN
- ca.gov
- Dấu vân tay
- 7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Cờ rủi ro
Không có rủi ro đáng kể
Điểm tốt
- Đã bật TLS 1.3
- HSTS đã bật với max-age dài
- Đã bật OCSP stapling
- Chuỗi chứng chỉ đầy đủ
- Không có TLS cũ hay mã hóa yếu
Xu hướng điểm
Lịch sử gần đây
| Thời gian | Xếp hạng | Điểm | Tổ chức phát hành |
|---|---|---|---|
| 9/9/2026, 7:52:36 PM | B | 80 | GeoTrust TLS RSA CA G1 |
| 9/8/2026, 1:37:58 PM | C | 77 | DigiCert Inc |
Score change insights · Last 90 days
Net change ↑ +3-
↑
9/9/2026 +3 C → BKey strength changed
Câu hỏi thường gặp
Chứng chỉ của ca.gov hết hạn khi nào?
Chứng chỉ của ca.gov hết hạn vào 9/11/2026, còn -53 ngày, do GeoTrust TLS RSA CA G1 cấp.
Cấu hình TLS của ca.gov có an toàn không?
ca.gov hiện đạt B (80/100), thương lượng TLS1.3, TLS1.2 và has HSTS enabled.
Vì sao điểm của ca.gov thay đổi?
9/9/2026: +3 điểm — Key strength changed