Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-03-26 — 149 days remaining.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
Le badge est un SVG servi par ecdsa.com et revérifié toutes les heures : il suit donc votre configuration de lui-même. Quatre autres badges (compte à rebours d’expiration, version de TLS, clé du certificat et préparation post-quantique), ainsi que des styles et des libellés personnalisés, se trouvent dans le générateur de badges.
Alertes gratuites par e-mail 30, 14, 7 et 3 jours, puis 1 jour avant l’expiration du certificat de ce domaine. Double confirmation : rien n’est envoyé tant que vous n’avez pas confirmé, et chaque e-mail contient un lien de désabonnement. Votre adresse n’est conservée qu’à cette fin.
Comment nous traitons votre adresse : politique de confidentialité.
Collez n’importe quel PEM ou DER et décodez-le en local, champ par champ.
Pourquoi les constats sur les clés modernes sont formulés ainsi.
Ce que contiennent réellement les signatures de ces certificats.
Cette vérification s’exécute depuis notre serveur : le nom de domaine présent dans l’URL est envoyé à ecdsa.com, et nous nous connectons au port 443 de ce domaine. Rien d’autre n’est collecté. La chaîne est évaluée exactement telle qu’elle est servie : ce rapport décrit la configuration et n’effectue aucune validation de chemin complète par rapport au magasin de confiance d’un navigateur, quel qu’il soit.