A+
100/100
- 签发机构
- Apple Public EV Server RSA CA 1 - G1
- 最高 TLS
- TLS1.3
- TLS 版本
- TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
- 协商套件
- ECDHE-RSA-AES256-GCM-SHA384
- 过期
- 1/7/2027(剩 62 天)
- HSTS
- ✓ 已启用
- OCSP Stapling
- 未启用
- 最后扫描
- 11/4/2026, 11:37:30 AM
报告摘要
apps.apple.com 的 TLS 配置当前获得 A+ 级 SSL 评分(100/100)。网站支持 TLS1.3, TLS1.2,已正确启用 HSTS,证书由 Apple Public EV Server RSA CA 1 - G1 签发,证书剩余 62 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。
卓越 — 配置「近乎完美」:支持 TLS 1.3、高强度加密、完全前向保密(PFS),且正确启用 HSTS。是金融、支付等高敏感业务的首选。
apps.apple.com 的评分高于我们已评分的 12,269 个站点中的 99%。
百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。
距上次扫描已 2 天,数据可能已过期
完整证书与配置详情
- 域名 CN
- itunes.apple.com
- 密钥
- rsaencryption 2048bit
- 签名哈希
- SHA-256
- 证书链
- 完整
- SAN
-
展开全部(共 71 条)
apps.mzstatic.comapi.music.apple.comconfiguration.apple.comradio-services.itunes.apple.comapi.videos.apple.comis3-ssl.mzstatic.comapi.podcasts.apple.coma5.mzstatic.comapi.edu.apple.comaccertify.mzstatic.comapi.itunes.apple.comuts-api-siri.itunes.apple.comis1-ssl.mzstatic.comitc.mzstatic.combookkeeper.itunes.apple.comitunes.apple.comupp.itunes.apple.combooks.apple.coma2.mzstatic.comamp-api-edge.apps.apple.comtv.apple.comsb.music.apple.comsiri-search.itunes.apple.comamp-api-edge.music.apple.coms2.mzstatic.comse.itunes.apple.comsf-api-token-service.itunes.apple.comsp.itunes.apple.comis4-ssl.mzstatic.commetrics.mzstatic.comradio.itunes.apple.comb5.mzstatic.cominit.itunes.apple.comb3.mzstatic.comradio-activity.itunes.apple.commusic.apple.comb1.mzstatic.compodcasts.apple.comapi.apps.apple.comamp-api-search-edge.apps.apple.comis5-ssl.mzstatic.coms1.mzstatic.comapi-edge.apps.apple.comtf-feedback.itunes.apple.comassets-mercury.mzstatic.comis2-ssl.mzstatic.comb2.mzstatic.comb4.mzstatic.comvideos.apple.coms.mzstatic.comatve.tv.apple.coms5.mzstatic.coms3.mzstatic.comsync.itunes.apple.coma3.mzstatic.comimages-mercury.mzstatic.coma4.mzstatic.comapi.books.apple.comradio-quickplay.itunes.apple.comedge.itunes.apple.compd.itunes.apple.comapps.apple.comsu.itunes.apple.comsearch.itunes.apple.comsb.tv.apple.coms4.mzstatic.comstore.mzstatic.comvocabulary.itunes.apple.coma1.mzstatic.comdesktop-music-legacy.itunes.apple.comse-edge.itunes.apple.com无匹配项
- 指纹 SHA256
- 81d382eebfd1240cdf3c6e57f0aa61d6e8ba9403765d39aa7e5320d5cdced9cc
解释变量
CAA
issue "pki.apple.com" · iodef "mailto:contact_pki@apple.com" · issuewild "pki.apple.com"
CT SCT
4
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险
做得好的地方
- 已启用 TLS 1.3
- HSTS 已启用且有效期充足
- 证书链完整
- 无老旧 TLS 与弱加密套件
评分趋势
近期历史
| 时间 | 等级 | 分数 | 签发机构 |
|---|---|---|---|
| 11/4/2026, 11:37:30 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 11/1/2026, 3:24:10 AM | A | 95 | Apple Public EV Server RSA CA 1 - G1 |
| 11/1/2026, 3:23:58 AM | A | 95 | Apple Public EV Server RSA CA 1 - G1 |
| 10/25/2026, 3:23:42 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/25/2026, 3:23:31 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/17/2026, 3:23:52 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/17/2026, 3:23:40 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/9/2026, 3:23:49 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/9/2026, 3:23:39 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 10/2/2026, 3:23:23 AM | A | 95 | Apple Public EV Server RSA CA 1 - G1 |
| 10/2/2026, 3:23:12 AM | A | 95 | Apple Public EV Server RSA CA 1 - G1 |
| 9/25/2026, 3:23:13 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 9/25/2026, 3:23:02 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 9/17/2026, 3:23:37 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 9/17/2026, 3:23:27 AM | A+ | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 9/9/2026, 7:46:28 PM | A | 100 | Apple Public EV Server RSA CA 1 - G1 |
| 9/8/2026, 1:17:11 PM | A | 94 | Apple Inc. |
分数变化分析 · 最近 90 天
净变化 ↑ +6-
↑
9/9/2026 +6CA 变更密钥强度变化
-
↑
11/4/2026 +5 A → A+证书已轮换TLS 版本支持提升同期观测CAA: — → issue "pki.apple.com", iodef "mailto:contact_pki@apple.com", issuewild "pki.apple.com"
-
↓
11/1/2026 -5 A+ → A证书已轮换TLS 版本支持回退
-
↑
10/9/2026 +5 A → A+证书已轮换TLS 版本支持提升
-
↓
10/2/2026 -5 A+ → ATLS 版本支持回退
常见问题
apps.apple.com 的证书什么时候到期?
apps.apple.com 的证书由 Apple Public EV Server RSA CA 1 - G1 签发,将于 1/7/2027 到期,还有 62 天。
apps.apple.com 的 TLS 配置安全吗?
apps.apple.com 当前评分 A+(100/100),协商协议为 TLS1.3, TLS1.2,已正确启用 HSTS。
apps.apple.com 的评分为什么变化?
9/9/2026:+6 分 —— CA 变更 · 密钥强度变化