Verificador SSL – verifique certificados SSL online

Ele estabelece uma conexão TLS real com o host informado e lê o certificado apresentado pelo servidor. Você vê o status geral, o emissor, “Válido a partir de” e “Válido até”, o tempo restante e a validade em dias, todos os nomes do certificado (Subject Alternative Names), o protocolo TLS e a cifra, o tipo de chave, a finalidade, o número de série, a impressão digital SHA-256 e a cadeia de certificados.

Digite o domínio e inicie a verificação. Em “Validade”, você encontra “Válido a partir de” e “Válido até” em UTC; o status informa em quantos dias o certificado expira ou há quantos dias expirou. Se faltarem menos de 14 dias, o status será “Expira em breve”.

Os navegadores exibem um aviso de segurança ao acessar a página. O verificador mostra o status “Expirado” e há quantos dias o certificado expirou. Renove o certificado no seu servidor e verifique novamente.

Sim. Digite o host e a porta separados por dois-pontos, por exemplo, example.com:8443. Sem uma porta especificada, o verificador usa a porta HTTPS padrão 443. Escreva endereços IPv6 entre colchetes. A verificação funciona com serviços que usam TLS diretamente na porta. O verificador não negocia STARTTLS, usado por servidores de e-mail, por exemplo, nas portas 25 ou 587.

“Não confiável” significa que não foi possível validar a cadeia de certificados até uma autoridade certificadora reconhecida pelos navegadores, por exemplo, porque falta um certificado intermediário ou o emissor é desconhecido. O verificador mostra o motivo técnico, como DEPTH_ZERO_SELF_SIGNED_CERT. Um certificado autoassinado é emitido por ele mesmo, sem uma autoridade certificadora pública. O verificador também sinaliza isso separadamente. Nos dois casos, os navegadores exibem um aviso de segurança.

O certificado foi emitido para um domínio ou subdomínio diferente do que você verificou. Nesse caso, os navegadores bloqueiam o acesso à página, mesmo que o certificado seja válido nos demais aspectos. Compare o nome verificado com a lista de Subject Alternative Names no resultado, por exemplo, para ver se example.com e www.example.com estão incluídos.

Depende do emissor. O verificador mostra a validade do certificado em dias. Certificados da Let's Encrypt são válidos por 90 dias e geralmente são renovados automaticamente. Se você gerencia certificados manualmente, verifique-os regularmente para não deixar passar uma renovação.

O verificador armazena em cache um resultado bem-sucedido por até 30 minutos por host e porta. Após uma renovação, aguarde um pouco antes de verificar novamente. Conexões malsucedidas não são armazenadas em cache.

Não. O verificador se conecta a partir do nosso servidor pela internet pública. Ele rejeita hosts com endereço IP privado ou local, e servidores atrás de um firewall sem uma porta aberta não podem ser acessados.

Sim, ele é gratuito e você não precisa de uma conta. Há uma breve espera após cada verificação, e é possível fazer até 15 verificações por minuto por endereço IP. Depois da verificação, o host verificado aparece como ?target= na barra de endereço. Você pode compartilhar esse link para repetir a mesma verificação.