署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
Validity ends 2026-11-25. Not urgent yet, but the renewal should already be scheduled (or automated).
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
このバッジは ecdsa.com が配信する SVG で、1 時間ごとに再チェックされるため、設定の変更に自動で追従します。ほかの 4 種類のバッジ（有効期限のカウントダウン、TLS バージョン、証明書の鍵、ポスト量子暗号への対応状況）や、スタイル、カスタムラベルはバッジビルダーで利用できます。
このドメインの証明書の有効期限が切れる 30、14、7、3、1 日前に、無料のメールアラートを送信します。ダブルオプトイン方式：確認が済むまで何も送信されず、すべてのメールに配信停止リンクが付きます。メールアドレスはこの目的のためだけに保存されます。
メールアドレスの取り扱いについては、プライバシーポリシーを参照してください。
PEM または DER を貼り付けると、フィールドごとにローカルでデコードできます。
最新の鍵に関する検出事項が、なぜこのような内容になるのかを解説します。
証明書の署名の中に実際に何が入っているのかを解説します。
このチェックは当サイトのサーバーから実行されます。URL に含まれるドメイン名は ecdsa.com に送信され、当サイトのサーバーがそのドメインのポート 443 に接続します。それ以外の情報は収集しません。チェーンは送信されたままの状態で評価されます。このレポートは設定の内容を示すものであり、いずれのブラウザーのトラストストアに対しても完全なパス検証は行いません。