B
87/100
- 签发机构
- DigiCert EV RSA CA G2
- 最高 TLS
- TLS1.2
- 协商套件
- ECDHE-RSA-AES256-GCM-SHA384
- 过期
- 10/8/2026(已过期 25 天)
- HSTS
- 未启用
- OCSP Stapling
- 未启用
- 最后扫描
- 9/9/2026, 7:55:11 PM
为什么得分偏低?
B · 87/100-
-8
证书剩余不足 30 天安排证书续期
-
-5
未启用 TLS 1.3在 Web 服务器启用 TLS 1.3
NameCheap — SSL for just $5.99/year!
受信任的 SSL 证书低至 $5.99/年,快速签发、轻松部署。
立即购买
报告摘要
citi.com 的 TLS 配置当前获得 B 级 SSL 评分(87/100)。网站支持 TLS1.2,未启用 HSTS,证书由 DigiCert EV RSA CA G2 签发,证书已过期。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。
一般 — 存在可改进的安全问题:仍支持 TLS 1.1、未启用 HSTS 或未启用 PFS。
citi.com 的评分高于我们已评分的 12,267 个站点中的 8%。
距上次扫描已 55 天,数据可能已过期
完整证书与配置详情
- 域名 CN
- www.citi.com
- 密钥
- rsaencryption 2048bit
- 签名哈希
- SHA-256
- SAN
- www.citi.com · accitrade.com · accitrade.com.mx · banamex.com · blog.citigroup.com · careers.citigroup.com · citi.co.id · citi.com · citibank.ae · citibank.co.id · citibank.co.kr · citibank.co.th · citibank.co.uk · citibank.com · citibank.com.cn · citibank.com.hk · citibank.com.sg · citibank.com.vn · citibank.cz · citibank.hu · citibank.pl · citibank.sk · citibankonline.pl · citidirect.com · citifx.com · citifxpulse.com · citigold.co.kr · citigold.com.hk · citigold.com.sg · citigold.pl · citigroup.com · citigroup.jp · citimanager.com · citipay.citi.com · citithankyoucard.com · cititravel.com · citivelocity.com · europe.citigold.citibank.com · findmyciti.com · homeownersupport.com · investments.citi.com · ipb.citi.com · ipb.citibank.co.uk · ipb.citibank.com · ipb.citibank.eu · ipbus.citi.com · ipbusclientappreciation.citi.com · recognitionprogram.citi.com · secure.citi.com · universalcard.com · workday.citi.com · www.blog.citigroup.com · www.cardbenefits.citi.com · www.careers.citigroup.com · www.citi.co.id · www.citibank.ae · www.citibank.co.id · www.citibank.com.tw · www.citibank.cz · www.citibank.hu · www.citibank.sk · www.citigroup.jp · www.citimanager.com · www.citipay.citi.com · www.citithankyoucard.com · www.cititravel.com · www.europe.citigold.citibank.com · www.investments.citi.com · www.ipb.citi.com · www.ipb.citibank.co.uk · www.ipb.citibank.com · www.ipb.citibank.eu · www.ipbus.citi.com · www.ipbusclientappreciation.citi.com · www.searscard.com · www.universalcard.com · www4.citi.com
- 指纹 SHA256
- 26da43d7ad4d4dd53ba8830f0443d45bc65d9cd58929324571e973254cd4fe82
风险标记
无显著风险
做得好的地方
- 证书链完整
- 无老旧 TLS 与弱加密套件
评分趋势
近期历史
| 时间 | 等级 | 分数 | 签发机构 |
|---|---|---|---|
| 9/9/2026, 7:55:11 PM | B | 87 | DigiCert EV RSA CA G2 |
| 9/8/2026, 6:29:51 PM | B | 82 | DigiCert Inc |
分数变化分析 · 最近 90 天
净变化 ↑ +5-
↑
9/9/2026 +5密钥强度变化
常见问题
citi.com 的证书什么时候到期?
citi.com 的证书由 DigiCert EV RSA CA G2 签发,将于 10/8/2026 到期,还有 -25 天。
citi.com 的 TLS 配置安全吗?
citi.com 当前评分 B(87/100),协商协议为 TLS1.2,未启用 HSTS。
citi.com 的评分为什么变化?
9/9/2026:+5 分 —— 密钥强度变化