署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
ポート 443 に接続し、証明書チェーンを読み取り、プロトコルバージョンを調べています…
署名ヘルスチェック
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-04-03 — 158 days remaining.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
このバッジは ecdsa.com が配信する SVG で、1 時間ごとに再チェックされるため、設定の変更に自動で追従します。ほかの 4 種類のバッジ（有効期限のカウントダウン、TLS バージョン、証明書の鍵、ポスト量子暗号への対応状況）や、スタイル、カスタムラベルはバッジビルダーで利用できます。
このドメインの証明書の有効期限が切れる 30、14、7、3、1 日前に、無料のメールアラートを送信します。ダブルオプトイン方式：確認が済むまで何も送信されず、すべてのメールに配信停止リンクが付きます。メールアドレスはこの目的のためだけに保存されます。
メールアドレスの取り扱いについては、プライバシーポリシーを参照してください。
PEM または DER を貼り付けると、フィールドごとにローカルでデコードできます。
最新の鍵に関する検出事項が、なぜこのような内容になるのかを解説します。
証明書の署名の中に実際に何が入っているのかを解説します。
このチェックは当サイトのサーバーから実行されます。URL に含まれるドメイン名は ecdsa.com に送信され、当サイトのサーバーがそのドメインのポート 443 に接続します。それ以外の情報は収集しません。チェーンは送信されたままの状態で評価されます。このレポートは設定の内容を示すものであり、いずれのブラウザーのトラストストアに対しても完全なパス検証は行いません。