Signature Health
Conectando al puerto 443, leyendo la cadena de certificados, sondeando las versiones del protocolo…
Signature Health
Conectando al puerto 443, leyendo la cadena de certificados, sondeando las versiones del protocolo…
Signature Health
The server completed a TLS 1.1 handshake. TLS 1.1 was deprecated together with 1.0 by RFC 8996; no mainstream client has needed it for years. Disable it — TLS 1.2 and 1.3 are the supported floor.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
RSA-4096 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
RSA-4096 is a solid classical choice. ECDSA or Ed25519 would deliver the same security with far smaller keys and signatures, but there is nothing to fix here.
Valid until 2026-12-06 — 39 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
La insignia es un SVG que sirve ecdsa.com y que se vuelve a comprobar cada hora, así que sigue tu configuración por sí sola. Otras cuatro —días hasta la caducidad, versión de TLS, clave del certificado y preparación poscuántica—, además de estilos y etiquetas personalizadas, están en el generador de insignias.
Alertas gratuitas por correo 30, 14, 7, 3 y 1 días antes de que caduque el certificado de este dominio. Doble confirmación: no se envía nada hasta que confirmas, y cada correo incluye un enlace para cancelar la suscripción. Tu dirección se guarda solo para este fin.
Cómo tratamos tu dirección de correo: Política de privacidad.
Pega cualquier PEM o DER y decodifícalo localmente, campo por campo.
Por qué los hallazgos sobre claves modernas dicen lo que dicen.
Qué hay realmente dentro de esas firmas de certificado.
Esta comprobación se ejecuta desde nuestro servidor: el nombre de dominio de la URL se envía a ecdsa.com y nos conectamos al puerto 443 de ese dominio. No se recopila nada más. La cadena se evalúa exactamente como se sirve: este informe describe la configuración y no realiza una validación de la ruta completa con el almacén de confianza de ningún navegador.