Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
Verbindung zu Port 443 wird aufgebaut, Zertifikatskette wird gelesen, Protokollversionen werden getestet …
Signature Health
"C=US, O=The Go Daddy Group\, Inc., OU=Go Daddy Class 2 Certification Authority" carries a sha1WithRSAEncryption signature. Roots and cross-signs are sometimes grandfathered, but a served intermediate on a broken hash undermines the chain — ask the CA for a reissued path.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Valid until 2027-02-15 — 111 days remaining.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
Das Badge ist ein SVG, das ecdsa.com ausliefert und stündlich neu prüft, daher folgt es deiner Konfiguration von selbst. Vier weitere – Ablauf-Countdown, TLS-Version, Zertifikatsschlüssel und Post-Quanten-Bereitschaft – sowie Stile und eigene Beschriftungen findest du im Badge-Builder.
Kostenlose E-Mail-Benachrichtigungen 30, 14, 7, 3 und 1 Tag vor Ablauf des Zertifikats dieser Domain. Double-Opt-in: Wir senden nichts, bevor du bestätigst, und jede E-Mail enthält einen Link zum Abbestellen. Deine Adresse wird nur für diesen Zweck gespeichert.
Wie wir mit deiner Adresse umgehen: Datenschutzerklärung.
Füge ein beliebiges PEM oder DER ein und dekodiere es lokal, Feld für Feld.
Warum die Befunde zu modernen Schlüsseln so ausfallen, wie sie ausfallen.
Was tatsächlich in diesen Zertifikatssignaturen steckt.
Diese Prüfung läuft von unserem Server aus: Der Domainname in der URL wird an ecdsa.com gesendet, und wir verbinden uns mit Port 443 dieser Domain. Sonst wird nichts erfasst. Die Kette wird genau so bewertet, wie sie ausgeliefert wird – dieser Bericht beschreibt die Konfiguration und führt keine vollständige Pfadvalidierung gegen den Trust Store eines Browsers durch.