Verifica certificato SSL

Usa questo strumento per esaminare il certificato SSL attivo e la sua catena. Controlla il supporto TLS e le impostazioni HTTPS, poi salva un promemoria per la scadenza.

Gratis, senza account. Dieci controlli tecnici all’ora, condivisi tra questi strumenti.

Usa il nome host esatto. La porta predefinita è 443; è consentita anche :80. I percorsi vengono ignorati. Le verifiche si interrompono dopo 12 secondi e i risultati possono restare nella cache per cinque minuti.

Questo strumento legge il certificato SSL presentato da un sito e verifica che corrisponda al nome host, sia valido e abbia una catena che arriva a una radice attendibile. Controlla gratis anche le versioni TLS, alcune famiglie di cifratura, HSTS e CAA. Ogni problema rilevato include una correzione. Le verifiche incomplete sono segnalate e non ricevono un voto complessivo.

Come usare questo strumento di verifica

Controlla la connessione attiva
Inserisci il nome host pubblico esatto, incluso www se i visitatori lo usano. La porta predefinita è 443. Per sicurezza, sono consentite solo le porte 80 e 443. I percorsi vengono ignorati. La verifica si interrompe dopo 12 secondi e controlla un solo IP pubblico.
Esamina il certificato e la catena presentata dal server
Date, nomi, chiavi, firme e attendibilità vengono verificati sulla connessione TLS attiva usando le radici attendibili di Node. Una negoziazione TLS 1.2 separata rileva l'ordine dei certificati presentati dal server. Se non è disponibile o presenta un certificato finale diverso, viene indicato che si è usato il percorso Node e l'ordine della catena resta non verificato.
Leggi il voto e le penalità
Il report mostra tutte le penalità applicate al punteggio iniziale di 100, le soglie dei voti e le correzioni. Se una verifica valutata non riesce, il voto non viene assegnato. Vengono controllate solo le famiglie di cifratura offerte; quelle non disponibili nell'ambiente locale sono escluse. È un voto di configurazione AIGROW, distinto da quello di SSL Labs.
Controlla le impostazioni HTTPS e pianifica il rinnovo
Una richiesta HEAD HTTPS verificata legge HSTS senza seguire i reindirizzamenti né leggere il contenuto della pagina. CAA viene controllato sul nome host esatto. Le verifiche facoltative di preload e crt.sh hanno un tempo massimo. Scarica un file di calendario con l'ora esatta della scadenza e un promemoria 14 giorni prima.

Domande su questo strumento di verifica

Sì, se la negoziazione TLS va a buon fine. L'analisi del certificato ammette certificati non validi per poterne mostrare date e nomi, mentre l'attendibilità viene valutata separatamente. La richiesta HSTS richiede una connessione HTTPS attendibile.

No. Descrive solo i controlli di configurazione che pubblichiamo. Non verifichiamo la revoca, non testiamo le vulnerabilità, non esaminiamo ogni algoritmo di cifratura né il server di origine dietro una CDN. Se la verifica scade, il risultato resta non verificato. Per un'analisi più approfondita, usa SSL Labs.

Una CDN può terminare la connessione TLS prima che raggiunga il tuo server di origine. I server possono presentare certificati diversi in base a client, protocolli o località. Noi controlliamo un solo IP pubblico usando le radici attendibili di Node. Gli archivi dei certificati attendibili e le regole dei browser possono essere diversi.

No. crt.sh mostra i certificati emessi e registrati, inclusi quelli vecchi o mai usati. Li teniamo separati dal certificato attivo. Se il servizio facoltativo non risponde in tempo o supera il limite di risposta, la verifica del certificato attivo funziona comunque.

No. Il file .ics viene creato sul tuo dispositivo e contiene l'ora di scadenza rilevata e un promemoria 14 giorni prima. Non si aggiorna quando il certificato viene rinnovato. Verifica che il tuo provider hosting abbia un rinnovo automatico funzionante.

Strumenti correlati

  • Controllo disponibilità sito web

    Controlla la disponibilità del sito dal nostro server, con i tempi di DNS, connessione, TLS e primo byte per ogni passaggio. Confronta le risposte DNS e ripeti il controllo dopo un minuto.

  • Verifica degli header HTTP

    Esamina gli header di ogni reindirizzamento. Controlla i giudizi sulla sicurezza e gli attributi dei cookie, poi confronta le risposte per browser e crawler.

  • Verifica reindirizzamenti

    Usa questo strumento per esaminare le catene di reindirizzamento HTTP di un massimo di 100 URL. Confronta le risposte per crawler e browser, poi controlla i loop e i conflitti con gli URL canonici.

Controlla se la tua attività compare nelle risposte dell'AI

Le verifiche tecniche ti aiutano a correggere una pagina. La scansione gratuita della visibilità AI mostra le risposte controllate per la tua attività e su cosa intervenire.

Avvia la scansione gratuita della visibilità AI