署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-01-05 — 70 days remaining.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
このバッジは ecdsa.com が配信する SVG で、1 時間ごとに再チェックされるため、設定の変更に自動で追従します。ほかの 4 種類のバッジ（有効期限のカウントダウン、TLS バージョン、証明書の鍵、ポスト量子暗号への対応状況）や、スタイル、カスタムラベルはバッジビルダーで利用できます。
このドメインの証明書の有効期限が切れる 30、14、7、3、1 日前に、無料のメールアラートを送信します。ダブルオプトイン方式：確認が済むまで何も送信されず、すべてのメールに配信停止リンクが付きます。メールアドレスはこの目的のためだけに保存されます。
メールアドレスの取り扱いについては、プライバシーポリシーを参照してください。
PEM または DER を貼り付けると、フィールドごとにローカルでデコードできます。
最新の鍵に関する検出事項が、なぜこのような内容になるのかを解説します。
証明書の署名の中に実際に何が入っているのかを解説します。
このチェックは当サイトのサーバーから実行されます。URL に含まれるドメイン名は ecdsa.com に送信され、当サイトのサーバーがそのドメインのポート 443 に接続します。それ以外の情報は収集しません。チェーンは送信されたままの状態で評価されます。このレポートは設定の内容を示すものであり、いずれのブラウザーのトラストストアに対しても完全なパス検証は行いません。