Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
ECDSA P-384 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-384 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-03-21 — 145 days remaining.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_128_GCM_SHA256 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
Le badge est un SVG servi par ecdsa.com et revérifié toutes les heures : il suit donc votre configuration de lui-même. Quatre autres badges (compte à rebours d’expiration, version de TLS, clé du certificat et préparation post-quantique), ainsi que des styles et des libellés personnalisés, se trouvent dans le générateur de badges.
Alertes gratuites par e-mail 30, 14, 7 et 3 jours, puis 1 jour avant l’expiration du certificat de ce domaine. Double confirmation : rien n’est envoyé tant que vous n’avez pas confirmé, et chaque e-mail contient un lien de désabonnement. Votre adresse n’est conservée qu’à cette fin.
Comment nous traitons votre adresse : politique de confidentialité.
Collez n’importe quel PEM ou DER et décodez-le en local, champ par champ.
Pourquoi les constats sur les clés modernes sont formulés ainsi.
Ce que contiennent réellement les signatures de ces certificats.
Cette vérification s’exécute depuis notre serveur : le nom de domaine présent dans l’URL est envoyé à ecdsa.com, et nous nous connectons au port 443 de ce domaine. Rien d’autre n’est collecté. La chaîne est évaluée exactement telle qu’elle est servie : ce rapport décrit la configuration et n’effectue aucune validation de chemin complète par rapport au magasin de confiance d’un navigateur, quel qu’il soit.