CertH certH

rferl.org SSL 评分与 TLS 健康报告

签发机构
Let's Encrypt
最高 TLS
TLS1.3
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-RSA-AES256-GCM-SHA384
过期
1/13/2027(剩 69 天)
HSTS
✓ 已启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 11:06:02 AM

报告摘要

rferl.org 的 TLS 配置当前获得 A+ 级 SSL 评分(100/100)。网站支持 TLS1.3, TLS1.2,已正确启用 HSTS,证书由 Let's Encrypt 签发,证书剩余 69 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

卓越 — 配置「近乎完美」:支持 TLS 1.3、高强度加密、完全前向保密(PFS),且正确启用 HSTS。是金融、支付等高敏感业务的首选。

rferl.org 的评分高于我们已评分的 12,269 个站点中的 99%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

完整证书与配置详情

域名 CN
rfe-prod-4.cert.pangeadigital.io
密钥
rsaencryption 2048bit
签名哈希
SHA-256
证书链
完整
SAN
展开全部(共 100 条)
archive.rferl.orgazadiradio.share.rferl.orgazadliq.share.rferl.orgazatliq.share.rferl.orgazatradio.share.rferl.orgazattyk.share.rferl.orgazattyq.share.rferl.orgazatutyun.share.rferl.orgbranding-beta.rferl.orgcentralasian.share.rferl.orgcurrenttime.share.rferl.orgdaazadiradio.share.rferl.orgekhokavkaza.share.rferl.orgenglish.share.rferl.orgeuropalibera.share.rferl.orgevropaelire.share.rferl.orggandaharaa.share.rferl.orggandhara.rferl.mobigandhara.rferl.orggdb.rferl.orgidelreal.orgiraqhurr.share.rferl.orgkhutynygharadio.share.rferl.orglisten2.rferl.orgmakdenes.share.rferl.orgmakroblog.share.rferl.orgmashaalradio.share.rferl.orgozodi.share.rferl.orgozodlik.share.rferl.orgpaazadiradio.share.rferl.orgpangea.rferl.orgpangea.share.rferl.orgradioazadlyg.share.rferl.orgradioerkenli.share.rferl.orgradiofarda.share.rferl.orgradiomarsho.share.rferl.orgradiosvoboda.share.rferl.orgrfe-prod-4.cert.pangeadigital.iorfe.s3ecslb.pangeadigital.iorferl.comrferl.eurferl.mobirferl.netrferl.orgrferl.radiorfetv.share.rferl.orgru-radiosvobodakrim.share.rferl.orgrus-ozodlik.share.rferl.orgrusazattyq.share.rferl.orgrusazatutyun.share.rferl.orgrusozodi.share.rferl.orgs3ecslb.pangeadigital.ioseverreal.orgshowcase.rferl.mobishowcase.rferl.orgshowcase.share.rferl.orgsibirreal.comsibirreal.eusibirreal.mobisibirreal.netsibirreal.orgsibirreal.ussibreal.comsibreal.eusibreal.mobisibreal.netsibreal.orgsibreal.usslobodnaevropa.share.rferl.orgstate.rferl.mobistate.rferl.orgsvaboda.share.rferl.orgsvobodanews.share.rferl.orgtavisupleba.share.rferl.orgtest-rtl.share.rferl.orgtest.share.rferl.orgthehub.rferl.orgtraining.share.rferl.orgtt-radiosvobodakrim.share.rferl.orguk-radiosvobodakrim.share.rferl.orgupload-prod.rfe.s3ecslb.pangeadigital.ioussrfall.comussrfall.euussrfall.mobiussrfall.netussrfall.orgwww.idel.mediawww.idelreal.orgwww.radiosvobodakrim.euwww.radiosvobodakrim.netwww.radiosvobodakrim.orgwww.severreal.orgwww.sibirreal.orgwww.sibreal.orgwww.ussrfall.comwww.ussrfall.euwww.ussrfall.mobiwww.ussrfall.netwww.ussrfall.orgwww2.rferl.org
指纹 SHA256
d9fcfc875f16766c4c314c3aea76693d36654fe27e03f5bf95760862f9b2eaa2
解释变量
CAA
无记录(任何 CA 可签发)
CT SCT
2
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险

做得好的地方

  • 已启用 TLS 1.3
  • HSTS 已启用且有效期充足
  • 证书链完整
  • 无老旧 TLS 与弱加密套件

评分趋势

02550751009/8/2026, 6:29:51 PM · 94 (A)9/9/2026, 8:37:03 PM · 100 (A+)11/4/2026, 11:06:02 AM · 100 (A+)

近期历史

时间等级 分数签发机构
11/4/2026, 11:06:02 AMA+100Let's Encrypt
9/9/2026, 8:37:03 PMA+100Let's Encrypt
9/8/2026, 6:29:51 PMA94Let's Encrypt

分数变化分析 · 最近 90 天

净变化 ↑ +6
  • ↑
    9/9/2026 +6 A → A+
    密钥强度变化

常见问题

rferl.org 的证书什么时候到期?

rferl.org 的证书由 Let's Encrypt 签发,将于 1/13/2027 到期,还有 69 天。

rferl.org 的 TLS 配置安全吗?

rferl.org 当前评分 A+(100/100),协商协议为 TLS1.3, TLS1.2,已正确启用 HSTS。

rferl.org 的评分为什么变化?

9/9/2026:+6 分 —— 密钥强度变化