CertH certH

insecure.org SSL 评分与 TLS 健康报告

签发机构
Let's Encrypt
最高 TLS
TLS1.3
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-RSA-AES128-GCM-SHA256
过期
12/17/2026(剩 41 天)
HSTS
未启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 10:21:16 AM

为什么得分偏低?

A · 95/100
  • -5
    支持 TLS 1.1
    在服务器禁用 TLS 1.1

报告摘要

insecure.org 的 TLS 配置当前获得 A 级 SSL 评分(95/100)。网站支持 TLS1.3, TLS1.2, TLS1.1,未启用 HSTS,证书由 Let's Encrypt 签发,证书剩余 41 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

优秀 — 安全良好,仅存在微小问题,例如未启用 HSTS 预加载或未完全优化 TLS 1.3 特性。这是主流推荐等级。

insecure.org 的评分高于我们已评分的 12,269 个站点中的 68%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

距上次扫描已 2 天,数据可能已过期

完整证书与配置详情

域名 CN
insecure.com
密钥
rsaencryption 2048bit
签名哈希
SHA-256
证书链
完整
SAN
展开全部(共 22 条)
insecure.cominsecure.orgissues.nmap.comissues.nmap.orgissues.npcap.comissues.npcap.orgnmap.comnmap.netnmap.orgnpcap.comnpcap.orgseclists.comseclists.netseclists.orgsectools.comsectools.netsectools.orgsecwiki.comsecwiki.netsecwiki.orgsvn.nmap.orgwww.nmap.org
指纹 SHA256
25005be097e17f9bdf8f96cbf18acdfe104208cffd12ef6c7d1a0bf400adb1d8
解释变量
CAA
无记录(任何 CA 可签发)
CT SCT
2
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险

做得好的地方

  • 已启用 TLS 1.3
  • 证书链完整

评分趋势

02550751009/8/2026, 6:29:51 PM · 79 (C)9/9/2026, 8:15:47 PM · 100 (A)11/4/2026, 10:21:16 AM · 95 (A)

近期历史

时间等级 分数签发机构
11/4/2026, 10:21:16 AMA95Let's Encrypt
9/9/2026, 8:15:47 PMA100Let's Encrypt
9/8/2026, 6:29:51 PMC79Let's Encrypt

分数变化分析 · 最近 90 天

净变化 ↑ +16
  • ↑
    9/9/2026 +21 C → A
    密钥强度变化
  • ↓
    11/4/2026 -5
    CA 变更
    同期观测CAA: — → —

常见问题

insecure.org 的证书什么时候到期?

insecure.org 的证书由 Let's Encrypt 签发,将于 12/17/2026 到期,还有 41 天。

insecure.org 的 TLS 配置安全吗?

insecure.org 当前评分 A(95/100),协商协议为 TLS1.3, TLS1.2, TLS1.1,未启用 HSTS。

insecure.org 的评分为什么变化?

9/9/2026:+21 分 —— 密钥强度变化