Signature Health
Conectando al puerto 443, leyendo la cadena de certificados, sondeando las versiones del protocolo…
Signature Health
Conectando al puerto 443, leyendo la cadena de certificados, sondeando las versiones del protocolo…
Signature Health
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-01-16 — 81 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
La insignia es un SVG que sirve ecdsa.com y que se vuelve a comprobar cada hora, así que sigue tu configuración por sí sola. Otras cuatro —días hasta la caducidad, versión de TLS, clave del certificado y preparación poscuántica—, además de estilos y etiquetas personalizadas, están en el generador de insignias.
Alertas gratuitas por correo 30, 14, 7, 3 y 1 días antes de que caduque el certificado de este dominio. Doble confirmación: no se envía nada hasta que confirmas, y cada correo incluye un enlace para cancelar la suscripción. Tu dirección se guarda solo para este fin.
Cómo tratamos tu dirección de correo: Política de privacidad.
Pega cualquier PEM o DER y decodifícalo localmente, campo por campo.
Por qué los hallazgos sobre claves modernas dicen lo que dicen.
Qué hay realmente dentro de esas firmas de certificado.
Esta comprobación se ejecuta desde nuestro servidor: el nombre de dominio de la URL se envía a ecdsa.com y nos conectamos al puerto 443 de ese dominio. No se recopila nada más. La cadena se evalúa exactamente como se sirve: este informe describe la configuración y no realiza una validación de la ruta completa con el almacén de confianza de ningún navegador.