SSL Checker – verifica online il certificato SSL

Stabilisce una vera connessione TLS con l'host inserito e legge il certificato fornito dal server. Vedi lo stato complessivo, l'emittente, «Valido dal» e «Valido fino al», la validità residua e la durata di validità in giorni, tutti i nomi nel certificato (Subject Alternative Names), il protocollo TLS e la suite di cifratura, il tipo di chiave, l'utilizzo previsto, il numero di serie, l'impronta SHA-256 e la catena di certificati.

Inserisci il dominio e avvia la verifica. Nella sezione «Validità» trovi «Valido dal» e «Valido fino al» in UTC; lo stato indica tra quanti giorni scadrà il certificato o da quanti giorni è scaduto. Se mancano meno di 14 giorni, lo stato è «In scadenza».

I browser mostrano un avviso di sicurezza quando si visita la pagina. Il Checker segnala lo stato «Scaduto» e mostra da quanti giorni è scaduto il certificato. Rinnova il certificato sul tuo server e poi ripeti la verifica.

Sì. Inserisci host e porta separati da due punti, per esempio example.com:8443. Se non specifichi una porta, il Checker verifica la porta HTTPS standard 443; racchiudi gli indirizzi IPv6 tra parentesi quadre. Vengono verificati i servizi che usano TLS direttamente sulla porta. Il Checker non negozia STARTTLS, usato per esempio dai server di posta sulle porte 25 o 587.

«Non attendibile» significa che non è stato possibile verificare la catena di certificati fino a un'autorità di certificazione comunemente riconosciuta dai browser, per esempio perché manca un certificato intermedio o l'emittente è sconosciuto. Il Checker mostra il motivo tecnico, per esempio DEPTH_ZERO_SELF_SIGNED_CERT. Un certificato autofirmato è emesso da sé stesso, senza un'autorità di certificazione pubblica. Il Checker lo segnala separatamente. In entrambi i casi, i browser mostrano un avviso di sicurezza.

Il certificato è stato emesso per un dominio o sottodominio diverso da quello che hai verificato. In questo caso i browser bloccano l'accesso alla pagina anche se il certificato è valido sotto gli altri aspetti. Confronta il nome verificato con l'elenco dei Subject Alternative Names nel risultato, per esempio controlla che siano presenti sia example.com sia www.example.com.

Dipende dall'emittente. Il Checker mostra la durata di validità del certificato in giorni. I certificati Let's Encrypt sono validi per 90 giorni e di solito vengono rinnovati automaticamente. Se gestisci i certificati manualmente, controllali regolarmente per non dimenticare di rinnovarli.

Il Checker memorizza nella cache i risultati positivi fino a 30 minuti per host e porta. Dopo un rinnovo, ripeti la verifica un po' più tardi. Le connessioni non riuscite non vengono memorizzate nella cache.

No. Il Checker si connette dal nostro server tramite Internet. Rifiuta gli host con indirizzi IP privati o locali; i server protetti da un firewall senza una porta aperta non sono raggiungibili.

Sì, è gratuito e non serve un account. Dopo ogni verifica c'è un breve tempo di attesa; puoi effettuare fino a 15 verifiche al minuto per indirizzo IP. Al termine, l'host verificato compare nella barra degli indirizzi come ?target=. Puoi condividere questo link: avvierà di nuovo la stessa verifica.