Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2026-11-30 — 34 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
Das Badge ist ein SVG, das ecdsa.com ausliefert und stündlich neu prüft, daher folgt es deiner Konfiguration von selbst. Vier weitere – Ablauf-Countdown, TLS-Version, Zertifikatsschlüssel und Post-Quanten-Bereitschaft – sowie Stile und eigene Beschriftungen findest du im Badge-Builder.
Kostenlose E-Mail-Benachrichtigungen 30, 14, 7, 3 und 1 Tag vor Ablauf des Zertifikats dieser Domain. Double-Opt-in: Wir senden nichts, bevor du bestätigst, und jede E-Mail enthält einen Link zum Abbestellen. Deine Adresse wird nur für diesen Zweck gespeichert.
Wie wir mit deiner Adresse umgehen: Datenschutzerklärung.
Füge ein beliebiges PEM oder DER ein und dekodiere es lokal, Feld für Feld.
Warum die Befunde zu modernen Schlüsseln so ausfallen, wie sie ausfallen.
Was tatsächlich in diesen Zertifikatssignaturen steckt.
Diese Prüfung läuft von unserem Server aus: Der Domainname in der URL wird an ecdsa.com gesendet, und wir verbinden uns mit Port 443 dieser Domain. Sonst wird nichts erfasst. Die Kette wird genau so bewertet, wie sie ausgeliefert wird – dieser Bericht beschreibt die Konfiguration und führt keine vollständige Pfadvalidierung gegen den Trust Store eines Browsers durch.