Verificador de SSL

O que esta ferramenta faz

O verificador de SSL conecta no site pela porta 443, como um navegador faria, e mostra o certificado apresentado: quem emitiu, para quais nomes ele vale, até quando, se a cadeia é confiável e qual versão do TLS foi negociada. É o jeito mais rápido de descobrir por que o navegador mostra "conexão não segura" ou de conferir se a renovação automática funcionou.

Como ler o resultado

• Situação: "válido" quando o certificado é confiável, cobre o domínio e está dentro da validade.
• Emissor: a autoridade certificadora, como Let's Encrypt, Sectigo ou DigiCert.
• Válido até: data de vencimento. Certificados Let's Encrypt duram 90 dias e são renovados automaticamente perto dos 30 dias finais.
• Nomes cobertos: os domínios incluídos no certificado. Se o nome digitado não estiver aqui, o navegador mostra erro.
• Cadeia: o certificado do site e os intermediários até a autoridade raiz. Cadeia incompleta faz o site falhar em alguns aparelhos.
• Protocolo: TLS 1.2 ou 1.3. Versões mais antigas são inseguras e recusadas pelos navegadores.

Problemas comuns

Certificado vencido. A renovação automática falhou. Em servidores com certbot, rode a renovação e confira se o servidor web foi recarregado depois.

Nome não confere. O certificado foi emitido para outro domínio. Acontece quando o www não foi incluído ou quando o site está em hospedagem compartilhada sem certificado próprio.

Emissor não confiável. O certificado é autoassinado ou falta um intermediário na configuração. Instale a cadeia completa (arquivo fullchain).

Não foi possível conectar. A porta 443 está fechada, bloqueada por firewall ou o domínio não aponta para um servidor com HTTPS.

Perguntas frequentes

O que é certificado SSL?

É um arquivo instalado no servidor que prova a identidade do site e permite a conexão criptografada por HTTPS. Hoje o protocolo usado é o TLS, mas o nome SSL continuou popular.

Como saber quando o meu certificado vence?

Digite o domínio nesta ferramenta e veja o campo Válido até. Mostramos também quantos dias faltam.

Por que o navegador diz que o site não é seguro?

Em geral o certificado venceu, não cobre o nome acessado ou não é emitido por uma autoridade confiável. O resultado desta página mostra qual dos três é o caso.

Let's Encrypt é confiável?

Sim. É uma autoridade certificadora gratuita e reconhecida por todos os navegadores atuais. Os certificados duram 90 dias e são renovados automaticamente.

A ferramenta testa outras portas além da 443?

Não. A verificação é feita apenas na porta 443, a padrão do HTTPS.