IP 地址:   74.211.104.194:443(美国) 服务器:   nginx

站点标题:

o9w.com This domain is for sale.

检测时间:

2024-09-25 20:50:00  ( 耗时:44秒 )

检测到当前证书信息已发生变化,您可以点击 刷新报告 进行重新检测 。

概 述

检测部署SSL/TLS的服务是否符合行业最佳实践,PCI DSS支付卡行业安全标准,Apple ATS规范。

评级

ATS 不合规
PCI DSS 不合规

降级原因:

  • 1. 使用了不可信的证书,降级为T(特殊等级)

配置指南:

  • 1. 需要配置符合PFS规范的加密套件,推荐配置:
    ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE ;
  • 2. 需要在服务端TLS协议中启用TLS1.2,推荐配置:TLSv1 TLSv1.1 TLSv1.2
  • 3. 需要保证当前域名与所使用的证书匹配;
  • 4. 需要保证证书在有效期内;
  • 5. 需要使用SHA-2签名算法的证书;
  • 6. 需要保证证书签发机构是可信的CA机构。
  • 7. HSTS(HTTP严格传输安全)的 max-age 需要大于15768000秒。
  • 8. 《HTTPS 安全最佳实践

证书信息

详细信息
信任状态 域名不匹配
通用名称 domain.stringer.win (不匹配)
颁发者 R10
启用SNI
弱密钥检测
加密算法 RSA 2048 bits
签名算法 SHA256WithRSA
证书透明(CT) (Apple: (来自证书,有效))
证书品牌 ISRG Root X1
证书类型 DV SSL
开始时间 2024-08-14 00:06:55
结束时间 2024-11-12 00:06:54
吊销状态 正常
OCSP装订状态 不支持
OCSP 必须装订
组织机构 --
部门 --
备用名称 domain.stringer.win

证书链信息 了解详细 下载证书链

详细信息
颁发给: domain.stringer.win
颁发者: R10
加密算法: RSA 2048 bits
签名算法: SHA256WithRSA
证书指纹: 684F3219C84D73CE45ED8D2BBEFF23D6CCF170C0
公钥PIN值: 8t38AHit+H3sbo+zqBAAW7t8HeP/MnvZ3SggolsQYrM=
有效期: 2024-08-14 ~ 2024-11-12 (剩余 -115 天)
详细信息
颁发给: R10
颁发者: ISRG Root X1
加密算法: RSA 2048 bits
签名算法: SHA256WithRSA
证书指纹: 00ABEFD055F9A9C784FFDEABD1DCDD8FED741436
公钥PIN值: K7rZOrXHknnsEhUH8nLL4MZkejquUuIvOIr6tCa0rbo=
有效期: 2024-03-13 ~ 2027-03-13 (剩余 736 天)
详细信息
颁发给: ISRG Root X1
颁发者: ISRG Root X1
加密算法: RSA 4096 bits
签名算法: SHA256WithRSA
证书指纹: CABD2A79A1076A31F21D253635CB039D4329A5E8
公钥PIN值: C5+lpZ7tcVwmwQIMcRtPbsQtWLABXhQzejna0wHFr8M=
有效期: 2015-06-04 ~ 2035-06-04 (剩余 3742 天)
颁发给:  domain.stringer.win
颁发者:  R10
有效期:  2024-08-14 ~ 2024-11-12 (剩余 -115 天)
颁发给:  R10
颁发者:  ISRG Root X1
有效期:  2024-03-13 ~ 2027-03-13 (剩余 736 天)
颁发给:  ISRG Root X1
颁发者:  ISRG Root X1
有效期:  2015-06-04 ~ 2035-06-04 (剩余 3742 天)

登录后查看更多信息

登录