Controllo del certificato SSL

Per verificare il certificato SSL, inserire l'URL del sito web (https://example.com) nel campo di immissione e fare clic sul pulsante Controlla certificato SSL. Lo strumento recupera e visualizza i dettagli completi del certificato, tra cui la data di scadenza, l'emittente, la catena di certificati, i protocolli supportati, la forza di crittografia e lo stato di convalida.

SSL Certificate Checker fornisce informazioni dettagliate, tra cui la data di scadenza, i giorni fino alla scadenza, l'organizzazione dell'emittente, l'autorità di certificazione, il tipo di convalida (DV/OV/EV), la copertura del dominio, le versioni TLS supportate, gli algoritmi di crittografia, la catena del certificato, il numero di serie, l'impronta digitale ed eventuali avvisi di sicurezza o problemi di configurazione.

La verifica dei certificati SSL garantisce la sicurezza del sito web, previene gli avvisi di scadenza che allontanano i visitatori, mantiene la fiducia e la credibilità, assicura la corretta configurazione HTTPS, verifica la forza della crittografia, conferma la validità del certificato, protegge dagli attacchi man-in-the-middle e mantiene il posizionamento SEO (HTTPS è un fattore di ranking).

I certificati SSL scaduti o non validi generano avvisi di sicurezza del browser ("La tua connessione non è privata"), impediscono ai visitatori di accedere al vostro sito, danneggiano la fiducia e la credibilità, danneggiano le classifiche SEO, bloccano le transazioni di e-commerce ed espongono i dati all'intercettazione. Rinnovate i certificati prima della scadenza per evitare questi gravi problemi.

Sì, SSL Certificate Checker rileva e verifica tutti i tipi di certificati SSL/TLS: DV (Domain Validated, verifica di base), OV (Organization Validated, verifica aziendale), EV (Extended Validation, massima fiducia con barra verde), certificati wildcard (*.domain.com) e certificati SAN multidominio che coprono più domini.

Controllate i certificati SSL mensilmente, prima della scadenza (la maggior parte dura 90 giorni con Let's Encrypt, 1 anno con le CA commerciali), dopo il rinnovo del certificato, quando implementate nuovi siti, durante i controlli di sicurezza o se gli utenti segnalano avvisi di sicurezza. Impostate dei promemoria per 30 giorni prima della scadenza.

DV (Domain Validated) verifica solo la proprietà del dominio, rilascia rapidamente, costa meno. OV (Organization Validated) verifica l'identità aziendale, mostra il nome dell'organizzazione, più affidabile. EV (Extended Validation) fornisce la massima convalida, mostra il nome dell'azienda nel browser, massima fiducia. Scegliete in base alle esigenze aziendali e ai requisiti di fiducia.

I browser visualizzano avvisi per certificati scaduti, errori di corrispondenza dei domini (certificati per domini diversi), autorità di certificazione non affidabili, crittografia debole, catene di certificati incomplete, contenuti misti (risorse HTTP su pagine HTTPS) o certificati revocati. Il nostro checker identifica questi problemi prima che si ripercuotano sui visitatori.

I certificati wildcard (*.example.com) proteggono un dominio e tutti i suoi sottodomini con un unico certificato. Sono convenienti per i siti con più sottodomini (blog.example.com, shop.example.com, app.example.com). Il nostro checker verifica la copertura dei caratteri jolly e identifica i domini protetti dal certificato.

L'HTTPS (SSL/TLS) è un fattore di ranking confermato da Google. I siti con SSL si posizionano più in alto rispetto a quelli non sicuri, i browser etichettano i siti HTTP come "non sicuri" scoraggiando i visitatori, l'HTTPS è richiesto per le moderne funzionalità web e la fiducia degli utenti aumenta con le icone del lucchetto. L'SSL è essenziale per la SEO e la credibilità.

La catena di certificati collega il vostro certificato a una CA radice affidabile attraverso certificati intermedi. Una corretta installazione della catena assicura che i browser si fidino del vostro certificato. Catene incomplete causano errori di fiducia. Il nostro checker verifica la catena completa dal vostro certificato attraverso i certificati intermedi fino alla CA radice.

Il rinnovo SSL comporta la generazione di una nuova richiesta di certificato (CSR), l'invio alla vostra CA, l'installazione del nuovo certificato prima della scadenza di quello vecchio e la configurazione dei server. Let's Encrypt rinnova automaticamente ogni 90 giorni. I certificati commerciali durano in genere 1 anno e richiedono un processo di rinnovo manuale.

Supporto di TLS 1.2 e TLS 1.3 (più sicuro e veloce). Disabilita i protocolli obsoleti SSL 2.0, SSL 3.0, TLS 1.0 e TLS 1.1 (vulnerabili agli attacchi). Il nostro checker identifica i protocolli supportati. I certificati e i server moderni dovrebbero utilizzare solo TLS 1.2+ per la conformità alla sicurezza e ai requisiti PCI-DSS.

I certificati autofirmati crittografano i dati ma non sono considerati affidabili dai browser (mostrano avvisi). Utilizzateli solo per sistemi interni, ambienti di sviluppo, di test o intranet. I siti web di produzione necessitano di certificati emessi da una CA. Opzioni gratuite come Let's Encrypt forniscono certificati affidabili senza costi.