Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
Validity ends 2026-10-30. Renew now to avoid an outage; with maximum lifetimes shrinking to 47 days by 2029, automated renewal (e.g. ACME) is the sustainable fix.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_128_GCM_SHA256 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
Das Badge ist ein SVG, das ecdsa.com ausliefert und stündlich neu prüft, daher folgt es deiner Konfiguration von selbst. Vier weitere – Ablauf-Countdown, TLS-Version, Zertifikatsschlüssel und Post-Quanten-Bereitschaft – sowie Stile und eigene Beschriftungen findest du im Badge-Builder.
Kostenlose E-Mail-Benachrichtigungen 30, 14, 7, 3 und 1 Tag vor Ablauf des Zertifikats dieser Domain. Double-Opt-in: Wir senden nichts, bevor du bestätigst, und jede E-Mail enthält einen Link zum Abbestellen. Deine Adresse wird nur für diesen Zweck gespeichert.
Wie wir mit deiner Adresse umgehen: Datenschutzerklärung.
Füge ein beliebiges PEM oder DER ein und dekodiere es lokal, Feld für Feld.
Warum die Befunde zu modernen Schlüsseln so ausfallen, wie sie ausfallen.
Was tatsächlich in diesen Zertifikatssignaturen steckt.
Diese Prüfung läuft von unserem Server aus: Der Domainname in der URL wird an ecdsa.com gesendet, und wir verbinden uns mit Port 443 dieser Domain. Sonst wird nichts erfasst. Die Kette wird genau so bewertet, wie sie ausgeliefert wird – dieser Bericht beschreibt die Konfiguration und führt keine vollständige Pfadvalidierung gegen den Trust Store eines Browsers durch.