WeTool
🔒

Verifica certificato SSL

Controlla online il certificato SSL/TLS di qualsiasi dominio: validità, emittente, catena completa, attendibilità e cifratura. Gratis e senza registrazione.

Esempi:

La verifica esegue un handshake TLS reale dal nostro server: il risultato riflette il punto di vista del server, non del browser.

Inserisci un dominio e premi Verifica per vedere il certificato SSL.

# Verifica certificato SSL Inserisci un dominio per esaminare il certificato SSL/TLS attualmente presentato: periodo di validità, emittente, catena di certificati completa, verifica di attendibilità del sistema e versione TLS e suite di cifratura usate nell'handshake. ## Funzioni - Date di validità e giorni rimanenti, evidenziati se scadono entro 30 giorni - Dati di emittente e soggetto (CN / O / OU / C) - Catena di certificati completa con soggetto, emittente, validità e impronta per ogni livello - Verifica di attendibilità con il CA store di sistema, con segnalazione di certificati scaduti, autofirmati o con nome errato - Estensioni: voci SAN, Key Usage, Extended Key Usage, URL OCSP e CRL - Dettagli handshake: versione TLS, suite di cifratura e ALPN (supporto HTTP/2) - Porte personalizzate, ad esempio `example.com:8443` - Copia del JSON con un clic e download PEM del certificato foglia o della catena completa ## Come si usa 1. Inserisci un dominio come `example.com`, eventualmente con porta: `example.com:8443` 2. Premi Verifica e attendi qualche secondo (massimo 20 secondi) 3. Esamina i campi del certificato, la catena e il risultato di attendibilità 4. Copia il JSON o scarica i file PEM per conservare il risultato ## Lettura dei risultati - **Scaduto**: la data di scadenza è passata, i browser avviseranno i visitatori - **Non attendibile**: di solito certificato autofirmato, intermedio mancante o emittente sconosciuto al sistema - **Nome non corrispondente**: la lista SAN non contiene il dominio richiesto - **Connessione non riuscita**: la porta è chiusa o non serve HTTPS ## Sicurezza e privacy - La verifica esegue un handshake TLS reale dal server, quindi il risultato riflette la rete del server e può differire dal browser - I domini che puntano a indirizzi interni o riservati vengono rifiutati - Il limite è di 30 verifiche al minuto per origine - Le richieste non vengono memorizzate