Verificador de certificado SSL
Verifique o certificado que um site apresenta na porta 443: quando expira, quem o emitiu, se cobre o domínio e se os navegadores confiam na cadeia dele.
O que esta ferramenta verifica
O DNSPeek abre uma conexão TLS com o site na porta 443, exatamente como um navegador faz, e lê o certificado e a cadeia que o servidor envia. Ele informa a data de expiração e os dias restantes, o emissor, os nomes cobertos pelo certificado, se ele corresponde ao domínio informado, se a cadeia leva a uma raiz em que os navegadores confiam, a versão do TLS e se o HTTP/2 é oferecido.
Como ler o resultado
Bom significa que os navegadores vão aceitar o certificado. Requer atenção sinaliza um certificado que expira em menos de 14 dias, uma versão de TLS desatualizada ou um certificado Cloudflare Origin CA, em que só o proxy da Cloudflare confia. Problema significa que os visitantes veem um aviso de segurança: o certificado expirou, não cobre o domínio, é autoassinado ou a cadeia está incompleta.
SSL durante uma migração
Um novo servidor muitas vezes ainda não tem certificado para o seu domínio, porque as autoridades certificadoras validam o domínio pelo DNS, que ainda aponta para o servidor antigo. Veja como o DNSPeek lida com isso em Modos SSL e planeje a troca com o guia de migração.
Perguntas frequentes
Por que meu navegador diz que o certificado não é confiável se ele é válido?
Na maioria das vezes, o servidor envia só o próprio certificado e deixa de fora o certificado intermediário que o liga a uma raiz confiável. Alguns navegadores buscam a peça que falta sozinhos; outros, e a maioria das ferramentas de linha de comando, não. Instale a cadeia completa (geralmente chamada fullchain.pem) no servidor.
Quando devo renovar meu certificado?
Certificados automatizados, como os do Let’s Encrypt, são renovados cerca de 30 dias antes de expirar. Esta ferramenta avisa quando faltam menos de 14 dias, o que geralmente significa que a renovação automática está falhando.
O que significa “não cobre o domínio”?
O certificado foi emitido para outros nomes. Por exemplo, um certificado para www.example.com não cobre example.com, a menos que os dois estejam listados. Emita-o de novo com todos os hostnames que os visitantes usam.
Posso verificar o certificado de um novo servidor antes de alterar o DNS?
Esta ferramenta verifica o servidor para onde o domínio aponta hoje. Para testar primeiro um novo servidor, abra um link de prévia do DNSPeek para o domínio e o novo IP: as configurações do link mostram se o novo servidor apresenta um certificado válido para o seu domínio.
Vai mover um site para um novo servidor?
Veja o site no novo servidor antes de alterar o DNS: o DNSPeek gera um link de prévia HTTPS que funciona em qualquer dispositivo e que você pode compartilhar com sua equipe ou seu cliente. Sem arquivo hosts, sem VPN.
Criar um link de prévia grátis