Verifica certificato SSL

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Prova: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
Il certificato di www.wikipedia.org è validoAttendibile, corrisponde all'hostname e scade tra 77 giorni.
Nome comune
*.wikipedia.org
Organizzazione
— (convalida del dominio)
Emittente
YE2 · Let's Encrypt
Valido dal
4 Ott 2026, 18:34 UTC
Valido fino al
2 Gen 2027, 18:34 UTC 77 giorni rimanenti
Durata del certificato
89 giorni
Hostname (SAN)
*.m.mediawiki.org, *.m.wikibooks.org, *.m.wikidata.org, *.m.wikimedia.org, *.m.wikinews.org, *.m.wikipedia.org, *.m.wikiquote.org, *.m.wikisource.org, *.m.wikiversity.org, *.m.wikivoyage.org, *.m.wiktionary.org, *.mediawiki.org, *.planet.wikimedia.org, *.wikibooks.org, *.wikidata.org, *.wikifunctions.org, *.wikimedia.org, *.wikimediafoundation.org, *.wikinews.org, *.wikipedia.org, *.wikiquote.org, *.wikisource.org, *.wikiversity.org, *.wikivoyage.org, *.wiktionary.org, *.wmfusercontent.org, mediawiki.org, w.wiki, wikibooks.org, wikidata.org, wikifunctions.org, wikimedia.org, wikimediafoundation.org, wikinews.org, wikipedia.org, wikiquote.org, wikisource.org, wikiversity.org, wikivoyage.org, wiktionary.org, wmfusercontent.org
Chiave pubblica
ECDSA secp256r1
Firma
SHA384
Numero di serie
6DB158652F329309A86E7D0E9DDFED9A4B2
Protocollo
TLSv1.3 · TLS_AES_128_GCM_SHA256
HTTP/2 (ALPN)
Supportato
Server
208.80.154.224:443

Verifica gli header di sicurezza di www.wikipedia.org · WHOIS

Cosa controlla la verifica del certificato SSL?

Ci connettiamo al server sulla porta 443 (o sulla porta che indichi), eseguiamo un vero handshake TLS usando l'hostname che hai inserito e verifichiamo il certificato rispetto al trust store di Mozilla usato dalla maggior parte del software. Ottieni un verdetto chiaro e i dettagli che servono per risolvere i problemi:

  • Attendibilità: se il certificato risale a un'autorità di certificazione attendibile e se il server invia i certificati intermedi richiesti.
  • Corrispondenza dell'hostname: se il nome che hai visitato è elencato nei Subject Alternative Names del certificato.
  • Scadenza: le date esatte e il numero di giorni rimanenti. Segnaliamo tutto ciò che scade entro 21 giorni.
  • Robustezza: tipo e dimensione della chiave, algoritmo di firma, versione TLS e cifrario negoziati.

Errori SSL comuni e come risolverli

ErroreCausaSoluzione
Certificato scadutoIl rinnovo è fallito o è stato dimenticatoRinnova e ricarica il web server; attiva il rinnovo automatico (ACME/Let's Encrypt).
Hostname non corrispondenteIl certificato non elenca questo nome (spesso www contro dominio senza www)Riemetti il certificato con tutti gli hostname come SAN, oppure usa un wildcard.
Impossibile ottenere il certificato dell'emittente localeCertificato intermedio mancanteInstalla la catena completa (fullchain.pem) invece del solo certificato foglia.
Certificato autofirmatoNon emesso da una CA pubblicaUsa un certificato gratuito di una CA pubblica come Let's Encrypt.
Arrivano certificati con durata più breve. In base a una decisione del CA/Browser Forum, la durata massima dei certificati TLS pubblici viene ridotta per fasi, a partire da 200 giorni da marzo 2026. Automatizza subito i rinnovi. Scopri di più sui certificati SSL/TLS.

Domande frequenti

SSL e TLS sono la stessa cosa?

TLS è il successore moderno di SSL; tutte le versioni SSL sono obsolete e non sicure. Si dice ancora "certificato SSL" per abitudine.

Posso verificare un certificato su una porta non standard?

Sì: aggiungi la porta, per esempio example.com:8443.

Posso verificare un server interno?

No. Per sicurezza, lo strumento si connette solo a indirizzi IP pubblici.

Aggiornato

Copiato negli appunti