Verificador de certificados SSL

Use este verificador para analisar um certificado SSL ativo e a sua cadeia. Consulte o suporte a TLS e a política HTTPS e guarde um lembrete da data de validade.

Gratuito, sem conta. Dez verificações técnicas por hora, partilhadas entre estas ferramentas.

Use o nome de domínio exato. A porta 443 é a predefinida; :80 também é permitida. Os caminhos são ignorados. As verificações param após 12 segundos e podem ficar em cache durante cinco minutos.

Um verificador de certificados SSL lê o certificado apresentado por um site e verifica se corresponde ao domínio, se está válido e se a cadeia chega a uma raiz de confiança. Esta ferramenta gratuita também testa versões de TLS, famílias de cifras selecionadas, HSTS e CAA. Cada problema identificado vem com uma correção. As verificações incompletas são assinaladas e não recebem uma classificação geral.

Como usar esta ferramenta de verificação

Verifique a ligação ativa
Indique o nome de domínio público exato, incluindo www se os visitantes o utilizarem. A porta predefinida é a 443. Por segurança, só são permitidas as portas 80 e 443. Os caminhos são ignorados. A verificação termina após 12 segundos e analisa um IP público.
Analise o certificado e a cadeia apresentada
A verificação de datas, nomes, chaves, assinaturas e confiança usa a ligação TLS ativa e as raízes de confiança do Node. Uma troca TLS 1.2 separada lê a ordem dos certificados apresentados. Se não estiver disponível ou apresentar um certificado final diferente, o caminho do Node é identificado e a ordem apresentada fica por verificar.
Consulte a classificação e os descontos de pontos
O relatório mostra todos os pontos descontados à pontuação inicial de 100, os limites de cada classificação e as correções. Se falharem testes que contam para a classificação, esta não é atribuída. Só são verificadas as famílias de cifras oferecidas; as que não estiverem disponíveis localmente são excluídas. Esta é uma classificação de configuração da AIGROW, distinta da classificação do SSL Labs.
Consulte a política HTTPS e planeie a renovação
Um pedido HTTPS HEAD verificado lê o HSTS sem seguir redirecionamentos nem ler o conteúdo da página. O CAA é verificado no nome de domínio exato. As consultas opcionais de preload e crt.sh têm um tempo limite. Transfira um ficheiro de calendário com a hora exata em que o certificado expira e um lembrete 14 dias antes.

Perguntas sobre esta ferramenta de verificação

Sim, se a negociação TLS for concluída. A análise permite certificados inválidos para poder comunicar as datas e os nomes, enquanto a confiança é avaliada separadamente. O pedido para verificar o HSTS exige uma ligação HTTPS de confiança.

Não. Descreve apenas as verificações de configuração que publicamos. Não validamos a revogação, não testamos vulnerabilidades, não enumeramos todas as cifras nem analisamos o servidor de origem por trás de uma CDN. Uma verificação que exceda o tempo limite fica por confirmar. Use o SSL Labs para uma análise mais demorada.

Uma CDN pode terminar a ligação TLS antes de esta chegar ao servidor de origem. Os servidores podem escolher certificados diferentes consoante o cliente, o protocolo ou a localização. Verificamos um IP público com as raízes de confiança do Node. Os repositórios de certificados de confiança e as políticas dos navegadores podem ser diferentes.

Não. O crt.sh mostra certificados cuja emissão foi registada, incluindo possíveis certificados antigos ou não utilizados. Mantemos esses dados separados do certificado ativo. Se o serviço opcional exceder o tempo limite ou o limite de tamanho da resposta, a verificação do certificado ativo continua a funcionar.

Não. O ficheiro .ics é criado no seu dispositivo e contém a hora de validade observada, além de um lembrete 14 dias antes. Não é atualizado quando o certificado é renovado. Confirme que o seu serviço de alojamento tem uma renovação automática funcional.

Ferramentas relacionadas

  • Verificador de disponibilidade de sites

    O verificador de disponibilidade de sites mede a disponibilidade a partir do nosso servidor, com tempos de DNS, ligação, TLS e primeiro byte em cada etapa. Compare as respostas de DNS e repita o teste após um minuto.

  • Verificador de cabeçalhos HTTP

    Inspecione cada redirecionamento com o verificador de cabeçalhos HTTP. Reveja as classificações de segurança e os atributos dos cookies. Depois, compare as respostas enviadas aos navegadores e aos rastreadores.

  • Verificador de redirecionamentos

    Use este verificador para analisar cadeias de redirecionamentos HTTP de até 100 URLs. Compare as respostas para rastreadores e navegadores e identifique ciclos e conflitos de URL canónico.

Veja se a sua empresa aparece nas respostas da IA

As verificações técnicas ajudam a corrigir uma página. A análise gratuita de visibilidade em IA mostra as respostas verificadas para a sua empresa e o que deve melhorar a seguir.

Faça a análise gratuita de visibilidade em IA