🔒
Verifica certificato SSL
Controlla online il certificato SSL/TLS di qualsiasi dominio: validità, emittente, catena completa, attendibilità e cifratura. Gratis e senza registrazione.
Esempi:
La verifica esegue un handshake TLS reale dal nostro server: il risultato riflette il punto di vista del server, non del browser.
Inserisci un dominio e premi Verifica per vedere il certificato SSL.
# Verifica certificato SSL
Inserisci un dominio per esaminare il certificato SSL/TLS attualmente presentato: periodo di validità, emittente, catena di certificati completa, verifica di attendibilità del sistema e versione TLS e suite di cifratura usate nell'handshake.
## Funzioni
- Date di validità e giorni rimanenti, evidenziati se scadono entro 30 giorni
- Dati di emittente e soggetto (CN / O / OU / C)
- Catena di certificati completa con soggetto, emittente, validità e impronta per ogni livello
- Verifica di attendibilità con il CA store di sistema, con segnalazione di certificati scaduti, autofirmati o con nome errato
- Estensioni: voci SAN, Key Usage, Extended Key Usage, URL OCSP e CRL
- Dettagli handshake: versione TLS, suite di cifratura e ALPN (supporto HTTP/2)
- Porte personalizzate, ad esempio `example.com:8443`
- Copia del JSON con un clic e download PEM del certificato foglia o della catena completa
## Come si usa
1. Inserisci un dominio come `example.com`, eventualmente con porta: `example.com:8443`
2. Premi Verifica e attendi qualche secondo (massimo 20 secondi)
3. Esamina i campi del certificato, la catena e il risultato di attendibilità
4. Copia il JSON o scarica i file PEM per conservare il risultato
## Lettura dei risultati
- **Scaduto**: la data di scadenza è passata, i browser avviseranno i visitatori
- **Non attendibile**: di solito certificato autofirmato, intermedio mancante o emittente sconosciuto al sistema
- **Nome non corrispondente**: la lista SAN non contiene il dominio richiesto
- **Connessione non riuscita**: la porta è chiusa o non serve HTTPS
## Sicurezza e privacy
- La verifica esegue un handshake TLS reale dal server, quindi il risultato riflette la rete del server e può differire dal browser
- I domini che puntano a indirizzi interni o riservati vengono rifiutati
- Il limite è di 30 verifiche al minuto per origine
- Le richieste non vengono memorizzate