署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
"DigiCert Global Root CA" carries a sha1WithRSAEncryption signature. Roots and cross-signs are sometimes grandfathered, but a served intermediate on a broken hash undermines the chain — ask the CA for a reissued path.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Valid until 2026-12-07 — 41 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_128_GCM_SHA256 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
このバッジは ecdsa.com が配信する SVG で、1 時間ごとに再チェックされるため、設定の変更に自動で追従します。ほかの 4 種類のバッジ（有効期限のカウントダウン、TLS バージョン、証明書の鍵、ポスト量子暗号への対応状況）や、スタイル、カスタムラベルはバッジビルダーで利用できます。
このドメインの証明書の有効期限が切れる 30、14、7、3、1 日前に、無料のメールアラートを送信します。ダブルオプトイン方式：確認が済むまで何も送信されず、すべてのメールに配信停止リンクが付きます。メールアドレスはこの目的のためだけに保存されます。
メールアドレスの取り扱いについては、プライバシーポリシーを参照してください。
PEM または DER を貼り付けると、フィールドごとにローカルでデコードできます。
最新の鍵に関する検出事項が、なぜこのような内容になるのかを解説します。
証明書の署名の中に実際に何が入っているのかを解説します。
このチェックは当サイトのサーバーから実行されます。URL に含まれるドメイン名は ecdsa.com に送信され、当サイトのサーバーがそのドメインのポート 443 に接続します。それ以外の情報は収集しません。チェーンは送信されたままの状態で評価されます。このレポートは設定の内容を示すものであり、いずれのブラウザーのトラストストアに対しても完全なパス検証は行いません。