Verificador de certificados SSL

Para verificar seu certificado SSL, digite o URL do seu site (https://example.com) no campo de entrada e clique no botão Check SSL Certificate (Verificar certificado SSL). A ferramenta recupera e exibe detalhes abrangentes do certificado, incluindo data de expiração, emissor, cadeia de certificados, protocolos compatíveis, força de criptografia e status de validação.

O verificador de certificados SSL fornece informações detalhadas, incluindo data de expiração, dias até a expiração, organização do emissor, autoridade de certificação, tipo de validação (DV/OV/EV), cobertura de domínio, versões de TLS compatíveis, algoritmos de criptografia, cadeia de certificados, número de série, impressão digital e quaisquer avisos de segurança ou problemas de configuração.

A verificação dos certificados SSL garante a segurança do site, evita avisos de expiração que afastam os visitantes, mantém a confiança e a credibilidade, garante a configuração adequada do HTTPS, verifica a força da criptografia, confirma a validade do certificado, protege contra ataques man-in-the-middle e mantém as classificações de SEO (o HTTPS é um fator de classificação).

Certificados SSL expirados ou inválidos disparam avisos de segurança do navegador ("Sua conexão não é privada"), impedem que os visitantes acessem seu site, prejudicam a confiança e a credibilidade, prejudicam as classificações de SEO, bloqueiam transações de comércio eletrônico e expõem os dados à interceptação. Renove os certificados antes do vencimento para evitar esses problemas graves.

Sim, o verificador de certificados SSL detecta e verifica todos os tipos de certificados SSL/TLS: DV (Domain Validated, verificação básica), OV (Organization Validated, negócio verificado), EV (Extended Validation, confiança máxima com barra verde), certificados curinga (*.domain.com) e certificados SAN de vários domínios que abrangem vários domínios.

Verifique os certificados SSL mensalmente, antes das datas de expiração (a maioria nos últimos 90 dias com a Let's Encrypt, 1 ano com as CAs comerciais), após a renovação do certificado, ao implementar novos sites, durante auditorias de segurança ou se os usuários informarem avisos de segurança. Defina lembretes para 30 dias antes da expiração.

DV (Domain Validated) verifica somente a propriedade do domínio, emite rapidamente, custa menos. OV (Organization Validated) verifica a identidade da empresa, mostra o nome da organização, mais confiável. EV (Extended Validation) fornece a mais alta validação, mostra o nome da empresa no navegador, máxima confiança. Escolha com base nas necessidades comerciais e nos requisitos de confiança.

Os navegadores mostram avisos sobre certificados expirados, incompatibilidades de domínio (certificado para domínio diferente), autoridades de certificação não confiáveis, criptografia fraca, cadeias de certificados incompletas, conteúdo misto (recursos HTTP em páginas HTTPS) ou certificados revogados. Nosso verificador identifica esses problemas antes que eles afetem os visitantes.

Os certificados curinga (*.example.com) protegem um domínio e todos os seus subdomínios com um único certificado. Eles são econômicos para sites com vários subdomínios (blog.example.com, shop.example.com, app.example.com). Nosso verificador verifica a cobertura de curingas e identifica quais domínios o certificado protege.

O HTTPS (SSL/TLS) é um fator de classificação confirmado pelo Google. Os sites com SSL têm uma classificação mais alta do que os sites não seguros, os navegadores rotulam os sites HTTP como "Não seguros", o que desestimula os visitantes, o HTTPS é necessário para os recursos modernos da Web e a confiança do usuário aumenta com os ícones de cadeado. O SSL é essencial para SEO e credibilidade.

A cadeia de certificados vincula seu certificado a uma CA raiz confiável por meio de certificados intermediários. A instalação correta da cadeia garante que os navegadores confiem em seu certificado. Cadeias incompletas causam erros de confiança. Nosso verificador verifica a cadeia completa do seu certificado por meio de intermediários até a CA raiz.

A renovação do SSL envolve a geração de uma nova solicitação de certificado (CSR), o envio à sua CA, a instalação do novo certificado antes que o antigo expire e a configuração dos servidores. A Let's Encrypt renova automaticamente a cada 90 dias. Os certificados comerciais normalmente duram um ano e exigem processos de renovação manual.

Suporte a TLS 1.2 e TLS 1.3 (mais seguro, mais rápido). Desative SSL 2.0, SSL 3.0, TLS 1.0 e TLS 1.1 desatualizados (vulneráveis a ataques). Nosso verificador identifica os protocolos compatíveis. Os certificados e servidores modernos devem usar somente o TLS 1.2+ para fins de conformidade de segurança e requisitos do PCI-DSS.

Os certificados autoassinados criptografam os dados, mas não são confiáveis pelos navegadores (mostram avisos). Use-os somente para sistemas internos, desenvolvimento, ambientes de teste ou intranets. Os sites de produção precisam de certificados emitidos pela CA. Opções gratuitas, como o Let's Encrypt, fornecem certificados confiáveis sem custo.