iff.dachengweiye.cn 添加站点监控

IP 地址:   160.121.39.142:443(南非) 服务器:   nginx

站点标题:

信誉至尊线上平台

检测时间:

2025-03-29 03:37:42  ( 耗时:9秒 )

检测到当前证书信息已发生变化,您可以点击 刷新报告 进行重新检测 。

概 述

检测部署SSL/TLS的服务是否符合行业最佳实践,PCI DSS支付卡行业安全标准,Apple ATS规范。

评级

ATS 不合规
PCI DSS 不合规

降级原因:

  • 1. 使用了不可信的证书,降级为T(特殊等级)

配置指南:

  • 1. 需要配置符合PFS规范的加密套件,推荐配置:
    ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE ;
  • 2. 需要在服务端TLS协议中启用TLS1.2,推荐配置:TLSv1 TLSv1.1 TLSv1.2
  • 3. 需要保证当前域名与所使用的证书匹配;
  • 4. 需要保证证书在有效期内;
  • 5. 需要使用SHA-2签名算法的证书;
  • 6. 需要保证证书签发机构是可信的CA机构。
  • 7. HSTS(HTTP严格传输安全)的 max-age 需要大于15768000秒。
  • 8. 《HTTPS 安全最佳实践

证书信息

详细信息
信任状态 已过期 添加站点监控
通用名称 1919js.com (不匹配)
颁发者 R11
启用SNI
弱密钥检测
加密算法 RSA 2048 bits
签名算法 SHA256WithRSA
证书透明(CT) (Apple: (来自证书,有效))
证书品牌 ISRG Root X1
证书类型 DV SSL
开始时间 2024-06-17 04:31:34
结束时间 2024-09-15 04:31:33
吊销状态 正常
OCSP装订状态 不支持
OCSP 必须装订
组织机构 --
部门 --
备用名称 1919js.com
m.1919js.com
www.1919js.com

证书链信息 了解详细 下载证书链

详细信息
颁发给: 1919js.com
颁发者: R11
加密算法: RSA 2048 bits
签名算法: SHA256WithRSA
证书指纹: D8E5765EE670A983E8A4E4F86C69F6B6717B16A1
公钥PIN值: rHcjWUP09KYpQIdrHy2l6ULgXkJU1RONL38xKASWHKc=
有效期: 2024-06-17 ~ 2024-09-15 (剩余 -198 天)
详细信息
颁发给: R11
颁发者: ISRG Root X1
加密算法: RSA 2048 bits
签名算法: SHA256WithRSA
证书指纹: 696DB3AF0DFFC17E65C6A20D925C5A7BD24DEC7E
公钥PIN值: bdrBhpj38ffhxpubzkINl0rG+UyossdhcBYj+Zx2fcc=
有效期: 2024-03-13 ~ 2027-03-13 (剩余 711 天)
详细信息
颁发给: ISRG Root X1
颁发者: ISRG Root X1
加密算法: RSA 4096 bits
签名算法: SHA256WithRSA
证书指纹: CABD2A79A1076A31F21D253635CB039D4329A5E8
公钥PIN值: C5+lpZ7tcVwmwQIMcRtPbsQtWLABXhQzejna0wHFr8M=
有效期: 2015-06-04 ~ 2035-06-04 (剩余 3717 天)
颁发给:  1919js.com
颁发者:  R11
有效期:  2024-06-17 ~ 2024-09-15 (剩余 -198 天)
颁发给:  R11
颁发者:  ISRG Root X1
有效期:  2024-03-13 ~ 2027-03-13 (剩余 711 天)
颁发给:  ISRG Root X1
颁发者:  ISRG Root X1
有效期:  2015-06-04 ~ 2035-06-04 (剩余 3717 天)

登录后查看更多信息

登录