Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
Connexion au port 443, lecture de la chaîne de certificats, test des versions du protocole…
Signature Health
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Valid until 2027-01-03 — 67 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
Le badge est un SVG servi par ecdsa.com et revérifié toutes les heures : il suit donc votre configuration de lui-même. Quatre autres badges (compte à rebours d’expiration, version de TLS, clé du certificat et préparation post-quantique), ainsi que des styles et des libellés personnalisés, se trouvent dans le générateur de badges.
Alertes gratuites par e-mail 30, 14, 7 et 3 jours, puis 1 jour avant l’expiration du certificat de ce domaine. Double confirmation : rien n’est envoyé tant que vous n’avez pas confirmé, et chaque e-mail contient un lien de désabonnement. Votre adresse n’est conservée qu’à cette fin.
Comment nous traitons votre adresse : politique de confidentialité.
Collez n’importe quel PEM ou DER et décodez-le en local, champ par champ.
Pourquoi les constats sur les clés modernes sont formulés ainsi.
Ce que contiennent réellement les signatures de ces certificats.
Cette vérification s’exécute depuis notre serveur : le nom de domaine présent dans l’URL est envoyé à ecdsa.com, et nous nous connectons au port 443 de ce domaine. Rien d’autre n’est collecté. La chaîne est évaluée exactement telle qu’elle est servie : ce rapport décrit la configuration et n’effectue aucune validation de chemin complète par rapport au magasin de confiance d’un navigateur, quel qu’il soit.