Состояние подписей
Подключение к порту 443, чтение цепочки сертификатов, проверка версий протокола…
Состояние подписей
Подключение к порту 443, чтение цепочки сертификатов, проверка версий протокола…
Состояние подписей
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-01-11 — 75 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
Бейдж — это SVG-изображение с сервера ecdsa.com, которое перепроверяется каждый час, поэтому бейдж сам следует за изменениями вашей конфигурации. Ещё 4 бейджа (обратный отсчёт до истечения срока действия, версия TLS, ключ сертификата и готовность к постквантовой криптографии), а также стили и собственные надписи доступны в конструкторе бейджей.
Бесплатные оповещения по электронной почте за 30, 14, 7, 3 и 1 день до истечения срока действия сертификата этого домена. Двойное подтверждение: пока вы не подтвердите подписку, мы ничего не отправляем, а в каждом письме есть ссылка для отписки. Адрес хранится только для этой цели.
Как мы обрабатываем ваш адрес, описано в политике конфиденциальности.
Вставьте любой PEM или DER и декодируйте его локально, поле за полем.
Почему выводы о современности ключа в отчёте сформулированы именно так.
Что на самом деле находится внутри подписей сертификатов.
Эта проверка выполняется с нашего сервера: имя домена из URL отправляется на ecdsa.com, и мы подключаемся к порту 443 этого домена. Больше мы ничего не собираем. Цепочка оценивается в точности в том виде, в каком её отдаёт сервер: отчёт описывает конфигурацию и не выполняет полную проверку цепочки сертификатов по хранилищу доверенных сертификатов какого-либо браузера.