🔒
Verificador de certificado SSL
Consulte online o certificado SSL/TLS de qualquer domínio: validade, emissor, cadeia completa, confiança e cifra. Grátis e sem cadastro.
Exemplos:
A verificação faz um handshake TLS real a partir do nosso servidor, então o resultado reflete a visão do servidor, não a do navegador.
Digite um domínio e clique em Verificar para ver o certificado SSL.
# Verificador de certificado SSL
Digite um domínio para inspecionar o certificado SSL/TLS que ele apresenta atualmente: período de validade, emissor, cadeia de certificados completa, validação de confiança do sistema e a versão de TLS e a cifra usadas no handshake.
## Recursos
- Datas de validade e dias restantes, destacados quando faltam menos de 30 dias
- Dados do emissor e do titular (CN / O / OU / C)
- Cadeia de certificados completa com titular, emissor, validade e impressão em cada nível
- Validação de confiança com o repositório de CAs do sistema, apontando certificados expirados, autoassinados ou com nome incorreto
- Extensões: entradas SAN, Key Usage, Extended Key Usage, URLs de OCSP e CRL
- Detalhes do handshake: versão do TLS, conjunto de cifra e ALPN (suporte a HTTP/2)
- Portas personalizadas, por exemplo `example.com:8443`
- Cópia do JSON com um clique e download em PEM do certificado folha ou da cadeia completa
## Como usar
1. Informe um domínio como `example.com`, opcionalmente com porta: `example.com:8443`
2. Clique em Verificar e aguarde alguns segundos (máximo de 20 segundos)
3. Revise os campos do certificado, a cadeia e o resultado de confiança
4. Copie o JSON ou baixe os arquivos PEM para guardar o resultado
## Interpretando os resultados
- **Expirado**: a data de expiração já passou, os navegadores vão alertar os visitantes
- **Não confiável**: normalmente certificado autoassinado, intermediário ausente ou emissor fora do repositório do sistema
- **Nome incorreto**: a lista SAN não contém o domínio consultado
- **Falha na conexão**: a porta está fechada ou não atende HTTPS
## Segurança e privacidade
- A verificação faz um handshake TLS real a partir do servidor, então o resultado reflete a rede do servidor e pode diferir do seu navegador
- Domínios que apontam para endereços internos ou reservados são recusados
- O limite é de 30 verificações por minuto por origem
- As consultas não são armazenadas