Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2026-12-19 — 52 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
Le badge est un SVG servi par ecdsa.com et revérifié toutes les heures : il suit donc votre configuration de lui-même. Quatre autres badges (compte à rebours d’expiration, version de TLS, clé du certificat et préparation post-quantique), ainsi que des styles et des libellés personnalisés, se trouvent dans le générateur de badges.
Alertes gratuites par e-mail 30, 14, 7 et 3 jours, puis 1 jour avant l’expiration du certificat de ce domaine. Double confirmation : rien n’est envoyé tant que vous n’avez pas confirmé, et chaque e-mail contient un lien de désabonnement. Votre adresse n’est conservée qu’à cette fin.
Comment nous traitons votre adresse : politique de confidentialité.
Collez n’importe quel PEM ou DER et décodez-le en local, champ par champ.
Pourquoi les constats sur les clés modernes sont formulés ainsi.
Ce que contiennent réellement les signatures de ces certificats.
Cette vérification s’exécute depuis notre serveur : le nom de domaine présent dans l’URL est envoyé à ecdsa.com, et nous nous connectons au port 443 de ce domaine. Rien d’autre n’est collecté. La chaîne est évaluée exactement telle qu’elle est servie : ce rapport décrit la configuration et n’effectue aucune validation de chemin complète par rapport au magasin de confiance d’un navigateur, quel qu’il soit.