Состояние подписей
Подключение к порту 443, чтение цепочки сертификатов, проверка версий протокола…
Состояние подписей
Подключение к порту 443, чтение цепочки сертификатов, проверка версий протокола…
Состояние подписей
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2027-01-15 — 80 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
Бейдж — это SVG-изображение с сервера ecdsa.com, которое перепроверяется каждый час, поэтому бейдж сам следует за изменениями вашей конфигурации. Ещё 4 бейджа (обратный отсчёт до истечения срока действия, версия TLS, ключ сертификата и готовность к постквантовой криптографии), а также стили и собственные надписи доступны в конструкторе бейджей.
Бесплатные оповещения по электронной почте за 30, 14, 7, 3 и 1 день до истечения срока действия сертификата этого домена. Двойное подтверждение: пока вы не подтвердите подписку, мы ничего не отправляем, а в каждом письме есть ссылка для отписки. Адрес хранится только для этой цели.
Как мы обрабатываем ваш адрес, описано в политике конфиденциальности.
Вставьте любой PEM или DER и декодируйте его локально, поле за полем.
Почему выводы о современности ключа в отчёте сформулированы именно так.
Что на самом деле находится внутри подписей сертификатов.
Эта проверка выполняется с нашего сервера: имя домена из URL отправляется на ecdsa.com, и мы подключаемся к порту 443 этого домена. Больше мы ничего не собираем. Цепочка оценивается в точности в том виде, в каком её отдаёт сервер: отчёт описывает конфигурацию и не выполняет полную проверку цепочки сертификатов по хранилищу доверенных сертификатов какого-либо браузера.