CertH certH

noaa.gov SSL 评分与 TLS 健康报告

签发机构
Let's Encrypt
最高 TLS
TLS1.2
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-RSA-AES256-GCM-SHA384
过期
11/30/2026(剩 22 天)
HSTS
未启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 12:57:57 PM

为什么得分偏低?

B · 85/100
  • -8
    证书剩余不足 30 天
    安排证书续期
  • -5
    未启用 TLS 1.3
    在 Web 服务器启用 TLS 1.3
  • -2
    证书链偏长
    优化证书链,移除多余的中间证书
NameCheap — SSL for just $5.99/year! 受信任的 SSL 证书低至 $5.99/年,快速签发、轻松部署。
立即购买

报告摘要

noaa.gov 的 TLS 配置当前获得 B 级 SSL 评分(85/100)。网站支持 TLS1.2,未启用 HSTS,证书由 Let's Encrypt 签发,证书剩余 22 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

一般 — 存在可改进的安全问题:仍支持 TLS 1.1、未启用 HSTS 或未启用 PFS。

noaa.gov 的评分高于我们已评分的 12,269 个站点中的 10%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

距上次扫描已 4 天,数据可能已过期

完整证书与配置详情

域名 CN
noaa.gov
密钥
rsaencryption 2048bit
签名哈希
SHA-256
证书链
顺序错误
SAN
noaa.gov
指纹 SHA256
141797c0b27def6913cbfdbd772aae04dd86593e3d668067c17b547f90c5dc80
解释变量
CAA
issue "godaddy.com" · issue "entrust.net" · issue "digicert.com" · issue "letsencrypt.org" · issue "globalsign.com" · issue "sectigo.com" · issue "amazon.com" · issue "ssl.com"
CT SCT
2
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险

做得好的地方

  • 无老旧 TLS 与弱加密套件

评分趋势

02550751009/8/2026, 1:37:58 PM · 77 (C)9/9/2026, 8:28:50 PM · 93 (A)11/4/2026, 12:57:57 PM · 85 (B)

近期历史

时间等级 分数签发机构
11/4/2026, 12:57:57 PMB85Let's Encrypt
9/9/2026, 8:28:50 PMA93Let's Encrypt
9/8/2026, 1:37:58 PMC77Let's Encrypt

分数变化分析 · 最近 90 天

净变化 ↑ +8
  • ↑
    9/9/2026 +16 C → A
    密钥强度变化
  • ↓
    11/4/2026 -8 A → B
    综合配置评分调整
    同期观测CAA: — → issue "godaddy.com", issue "entrust.net", issue "digicert.com", issue "letsencrypt.org", issue "globalsign.com", issue "sectigo.com", issue "amazon.com", issue "ssl.com"

常见问题

noaa.gov 的证书什么时候到期?

noaa.gov 的证书由 Let's Encrypt 签发,将于 11/30/2026 到期,还有 22 天。

noaa.gov 的 TLS 配置安全吗?

noaa.gov 当前评分 B(85/100),协商协议为 TLS1.2,未启用 HSTS。

noaa.gov 的评分为什么变化?

9/9/2026:+16 分 —— 密钥强度变化