CertH certH

washingtonpost.com SSL 评分与 TLS 健康报告

签发机构
DigiCert Global G3 TLS ECC SHA384 2020 CA1
最高 TLS
TLS1.3
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-ECDSA-AES256-GCM-SHA384
过期
3/19/2027(剩 134 天)
HSTS
未启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 12:43:50 PM

报告摘要

washingtonpost.com 的 TLS 配置当前获得 A 级 SSL 评分(100/100)。网站支持 TLS1.3, TLS1.2,未启用 HSTS,证书由 DigiCert Global G3 TLS ECC SHA384 2020 CA1 签发,证书剩余 134 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

优秀 — 安全良好,仅存在微小问题,例如未启用 HSTS 预加载或未完全优化 TLS 1.3 特性。这是主流推荐等级。

washingtonpost.com 的评分高于我们已评分的 12,269 个站点中的 68%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

距上次扫描已 2 天,数据可能已过期

完整证书与配置详情

域名 CN
*.washingtonpost.com
密钥
ec 256bit
签名哈希
SHA-384
证书链
完整
SAN
*.washingtonpost.com · washingtonpost.com
指纹 SHA256
f76a01e068dae47b60e0615741529b43e4eb581fb84b3c171ea578f00f784fbb
解释变量
CAA
issue "letsencrypt.org" · issue "amazon.com" · issue "amazonaws.com" · issue "pki.goog" · issue "amazontrust.com" · issue "entrust.net" · issue "awstrust.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险

做得好的地方

  • 已启用 TLS 1.3
  • 证书链完整
  • 无老旧 TLS 与弱加密套件

评分趋势

02550751009/8/2026, 1:37:58 PM · 82 (B)9/9/2026, 8:54:49 PM · 87 (B)9/17/2026, 3:23:27 AM · 92 (A)9/17/2026, 3:24:27 AM · 92 (A)9/25/2026, 3:23:02 AM · 80 (B)9/25/2026, 3:23:57 AM · 80 (B)10/2/2026, 3:23:12 AM · 75 (C)10/2/2026, 3:24:09 AM · 75 (C)10/9/2026, 3:23:39 AM · 95 (A)10/9/2026, 3:24:35 AM · 95 (A)10/17/2026, 3:23:40 AM · 95 (A)10/17/2026, 3:24:34 AM · 95 (A)10/25/2026, 3:23:31 AM · 95 (A)10/25/2026, 3:24:26 AM · 95 (A)11/1/2026, 3:23:58 AM · 95 (A)11/1/2026, 3:24:52 AM · 95 (A)11/4/2026, 12:43:50 PM · 100 (A)

近期历史

时间等级 分数签发机构
11/4/2026, 12:43:50 PMA100DigiCert Global G3 TLS ECC SHA384 2020 CA1
11/1/2026, 3:24:52 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
11/1/2026, 3:23:58 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/25/2026, 3:24:26 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/25/2026, 3:23:31 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/17/2026, 3:24:34 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/17/2026, 3:23:40 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/9/2026, 3:24:35 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/9/2026, 3:23:39 AMA95DigiCert Global G3 TLS ECC SHA384 2020 CA1
10/2/2026, 3:24:09 AMC75Entrust OV TLS Issuing ECC CA 2
10/2/2026, 3:23:12 AMC75Entrust OV TLS Issuing ECC CA 2
9/25/2026, 3:23:57 AMB80Entrust OV TLS Issuing ECC CA 2
9/25/2026, 3:23:02 AMB80Entrust OV TLS Issuing ECC CA 2
9/17/2026, 3:24:27 AMA92Entrust OV TLS Issuing ECC CA 2
9/17/2026, 3:23:27 AMA92Entrust OV TLS Issuing ECC CA 2
9/9/2026, 8:54:49 PMB87Entrust OV TLS Issuing ECC CA 2
9/8/2026, 1:37:58 PMB82Entrust Limited

分数变化分析 · 最近 90 天

净变化 ↑ +18
  • ↑
    10/9/2026 +20 C → A
    CA 变更
  • ↓
    9/25/2026 -12 A → B
    综合配置评分调整
  • ↑
    11/4/2026 +5
    TLS 版本支持提升
    同期观测CAA: — → issue "letsencrypt.org", issue "amazon.com", issue "amazonaws.com", issue "pki.goog", issue "amazontrust.com", issue "entrust.net", issue "awstrust.com"
  • ↓
    10/2/2026 -5 B → C
    TLS 版本支持回退
  • ↑
    9/17/2026 +5 B → A
    TLS 版本支持提升
  • ↑
    9/9/2026 +5
    综合配置评分调整

常见问题

washingtonpost.com 的证书什么时候到期?

washingtonpost.com 的证书由 DigiCert Global G3 TLS ECC SHA384 2020 CA1 签发,将于 3/19/2027 到期,还有 134 天。

washingtonpost.com 的 TLS 配置安全吗?

washingtonpost.com 当前评分 A(100/100),协商协议为 TLS1.3, TLS1.2,未启用 HSTS。

washingtonpost.com 的评分为什么变化?

10/9/2026:+20 分 —— CA 变更