CertH certH

donanimhaber.com SSL 评分与 TLS 健康报告

签发机构
Sectigo Public Server Authentication CA DV R36
最高 TLS
TLS1.3
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-RSA-CHACHA20-POLY1305
过期
11/11/2026(剩 4 天)
HSTS
✓ 已启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 12:51:55 PM

为什么得分偏低?

C · 78/100
  • -20
    证书即将过期
    尽快续期,建议证书剩余有效期保持在 30 天以上
  • -2
    证书链偏长
    优化证书链,移除多余的中间证书
NameCheap — SSL for just $5.99/year! 受信任的 SSL 证书低至 $5.99/年,快速签发、轻松部署。
立即购买

报告摘要

donanimhaber.com 的 TLS 配置当前获得 C 级 SSL 评分(78/100)。网站支持 TLS1.3, TLS1.2,已正确启用 HSTS,证书由 Sectigo Public Server Authentication CA DV R36 签发,证书剩余 4 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

较差 — 存在明显安全缺陷:仍支持 TLS 1.0,或使用 RC4、3DES 等弱加密算法。

donanimhaber.com 的评分高于我们已评分的 12,269 个站点中的 7%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

距上次扫描已 4 天,数据可能已过期

完整证书与配置详情

域名 CN
*.donanimhaber.com
密钥
rsaencryption 2048bit
签名哈希
SHA-256
证书链
完整
SAN
*.donanimhaber.com · donanimhaber.com
指纹 SHA256
622d76894b39c54321bf6d4e0edfca5f515cf4b14da55e26727ee14b3ad7c85c
解释变量
CAA
issue "letsencrypt.org" · issuewild "comodoca.com" · issuewild "pki.goog; cansignhttpexchanges=yes" · issuewild "ssl.com" · issuewild "digicert.com; cansignhttpexchanges=yes" · issue "ssl.com" · issue "pki.goog; cansignhttpexchanges=yes" · issuewild "letsencrypt.org" · issue "comodoca.com" · issue "digicert.com; cansignhttpexchanges=yes"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✓
风险标记
无显著风险

做得好的地方

  • 已启用 TLS 1.3
  • HSTS 已启用且有效期充足
  • 证书链完整
  • 无老旧 TLS 与弱加密套件

评分趋势

02550751009/8/2026, 6:29:51 PM · 95 (A+)9/9/2026, 8:00:41 PM · 93 (A)11/4/2026, 12:51:55 PM · 78 (C)

近期历史

时间等级 分数签发机构
11/4/2026, 12:51:55 PMC78Sectigo Public Server Authentication CA DV R36
9/9/2026, 8:00:41 PMA93Sectigo Public Server Authentication CA DV R36
9/8/2026, 6:29:51 PMA+95Sectigo Limited

分数变化分析 · 最近 90 天

净变化 ↓ -15
  • ↓
    11/4/2026 -15 A → C
    综合配置评分调整
    同期观测CAA: — → issue "letsencrypt.org", issuewild "comodoca.com", issuewild "pki.goog; cansignhttpexchanges=yes", issuewild "ssl.com", issuewild "digicert.com; cansignhttpexchanges=yes", issue "ssl.com", issue "pki.goog; cansignhttpexchanges=yes", issuewild "letsencrypt.org", issue "comodoca.com", issue "digicert.com; cansignhttpexchanges=yes"

常见问题

donanimhaber.com 的证书什么时候到期?

donanimhaber.com 的证书由 Sectigo Public Server Authentication CA DV R36 签发,将于 11/11/2026 到期,还有 4 天。

donanimhaber.com 的 TLS 配置安全吗?

donanimhaber.com 当前评分 C(78/100),协商协议为 TLS1.3, TLS1.2,已正确启用 HSTS。

donanimhaber.com 的评分为什么变化?

11/4/2026:-15 分 —— 综合配置评分调整