Verificador de certificado SSL
Digite seu domínio e em segundos veja se o certificado está válido, quem o emitiu e quando vence. É grátis, não precisa de cadastro e só olha o que dá para ver de fora.
O que a verificação te diz
É um handshake real na porta 443 do seu domínio: o mesmo que o navegador faz quando você entra, com o resultado à vista.
Estado do certificado
Protegido, perto de vencer (15 dias ou menos), vencido, inválido ou sem SSL. O estado vem do certificado que o seu domínio responde hoje.
Emissor
Quem assinou o certificado: Let's Encrypt, Google Trust, DigiCert, SSL Corporation e outras autoridades reconhecidas pelos navegadores.
Vencimento e dias restantes
A data exata do vencimento e quantos dias faltam. Se já venceu, ele diz sem rodeios.
Tipo: DV ou OV
DV (validação de domínio) ou OV (validação de organização), conforme o que o certificado declara. EV não é informado aqui: exige um dado que esta verificação não lê.
Motivo do problema
Se o resultado não estiver OK, ele diz por quê. São quatro motivos possíveis:
- A cadeia de certificados esta incompleta: falta o certificado intermediario.
- O certificado venceu.
- Certificado auto-assinado: nenhum navegador o reconhece.
- O certificado e de outro dominio.
O próximo passo
Se o resultado não estiver OK, o botão leva à análise completa grátis: cabeçalhos, DNS, arquivos e mais, sem pagar nada.
O que esta verificação não faz
Um certificado válido é uma parte do problema, não tudo. Veja o que a verificação não faz, para ninguém tirar a conclusão errada:
- Não instala nem renova o certificado. Isso é feito pela sua hospedagem ou por quem administra o servidor. Aqui só se lê o certificado que já está publicado.
- Não é um pentest. Não procura vulnerabilidades nem tenta exploits: olha o certificado público e nada mais.
- Não entra no seu servidor. Não lê arquivos, bancos de dados, painéis nem configurações: a conexão termina no handshake TLS.
- Não garante segurança. Um site com SSL pode estar igualmente quebrado por dentro. O cadeado diz que a conexão é criptografada, não que o site é confiável.
Quando o certificado não aparece
- Sem HTTPS na porta 443: não existe certificado para ler e o resultado é «sem SSL».
- O domínio não resolve: não há conexão, então a verificação não culpa o certificado.
- O certificado é de outro domínio: o resultado é «inválido».
Perguntas frequentes
O que mais perguntam antes de testar.
É grátis?
Sim. Não se paga nada e não precisa de cadastro. Há um limite de 30 consultas por hora por conexão para o serviço continuar grátis.
Isto instala o SSL no meu site?
Nao. So verifica o certificado publico que ja esta instalado. Se estiver errado, a instalacao ou renovacao e feita pelo seu hosting ou administrador.
De quanto em quanto tempo um certificado vence?
Os gratuitos do Let's Encrypt duram 90 dias e se renovam sozinhos se o servidor estiver bem configurado. Os comerciais costumam durar um ano.
O que são DV, OV e EV?
São níveis de validação. DV só prova que você controla o domínio; OV soma os dados da organização; EV é o mais rígido e pede verificação extra. Esta verificação informa DV ou OV: não distingue EV.
Dá para monitorar o vencimento sozinho?
Sim, com os planos pagos (US$19, US$39 e US$149 por mês): eles monitoram seus domínios verificados e enviam um e-mail quando faltam 3 dias ou menos para o certificado vencer. A verificação desta página é manual: você roda quando quiser.
E se meu domínio não resolver?
Se o DNS não devolver um IP, não há conexão possível: a verificação responde que não conseguiu consultar o domínio e não opina sobre o certificado. Confira o DNS e tente de novo.
Não deixe o vencimento te pegar de surpresa
US$19/mês
O plano Pessoal custa US$19/mês e monitora seu site: avisa por e-mail quando faltam 3 dias ou menos para o certificado vencer.
Sem fidelidade. Você pode começar pela análise completa grátis e decidir depois.