Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-01-25 — 89 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
Le badge est un SVG servi par ecdsa.com et revérifié toutes les heures : il suit donc votre configuration de lui-même. Quatre autres badges (compte à rebours d’expiration, version de TLS, clé du certificat et préparation post-quantique), ainsi que des styles et des libellés personnalisés, se trouvent dans le générateur de badges.
Alertes gratuites par e-mail 30, 14, 7 et 3 jours, puis 1 jour avant l’expiration du certificat de ce domaine. Double confirmation : rien n’est envoyé tant que vous n’avez pas confirmé, et chaque e-mail contient un lien de désabonnement. Votre adresse n’est conservée qu’à cette fin.
Comment nous traitons votre adresse : politique de confidentialité.
Collez n’importe quel PEM ou DER et décodez-le en local, champ par champ.
Pourquoi les constats sur les clés modernes sont formulés ainsi.
Ce que contiennent réellement les signatures de ces certificats.
Cette vérification s’exécute depuis notre serveur : le nom de domaine présent dans l’URL est envoyé à ecdsa.com, et nous nous connectons au port 443 de ce domaine. Rien d’autre n’est collecté. La chaîne est évaluée exactement telle qu’elle est servie : ce rapport décrit la configuration et n’effectue aucune validation de chemin complète par rapport au magasin de confiance d’un navigateur, quel qu’il soit.