Verificador de certificado SSL

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Experimente: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
O certificado de google.com é válidoConfiável, corresponde ao hostname e expira em 65 dias.
Nome comum (CN)
*.google.com
Organização
— (validado por domínio)
Emissor
WE2 · Google Trust Services
Válido desde
28 Set 2026, 18:38 UTC
Válido até
21 Dez 2026, 18:38 UTC 65 dias restantes
Validade do certificado
83 dias
Hostnames (SAN)
*.google.com, *.appengine.google.com, *.bdn.dev, *.origin-test.bdn.dev, *.cloud.google.com, *.crowdsource.google.com, *.datacompute.google.com, *.google.ca, *.google.cl, *.google.co.in, *.google.co.jp, *.google.co.uk, *.google.com.ar, *.google.com.au, *.google.com.br, *.google.com.co, *.google.com.mx, *.google.com.tr, *.google.com.vn, *.google.de, *.google.es, *.google.fr, *.google.hu, *.google.it, *.google.nl, *.google.pl, *.google.pt, *.gemini.cloud.google.com, *.gstatic.com, *.metric.gstatic.com, *.gvt1.com, *.gcpcdn.gvt1.com, *.gvt2.com, *.gcp.gvt2.com, *.url.google.com, *.youtube-nocookie.com, *.ytimg.com, ai.android, android.com, *.android.com, *.flash.android.com, g.co, *.g.co, goo.gl, www.goo.gl, google-analytics.com, *.google-analytics.com, google.com, googlecommerce.com, *.googlecommerce.com, urchin.com, *.urchin.com, youtu.be, youtube.com, *.youtube.com, music.youtube.com, *.…
Chave pública
ECDSA secp256r1
Assinatura
SHA256
Número de série
A35B6BB056EFA86B10FC98B413F6EFE9
Protocolo
TLSv1.3 · TLS_AES_256_GCM_SHA384
HTTP/2 (ALPN)
Compatível
Servidor
142.251.163.139:443

Verificar cabeçalhos de segurança de google.com · WHOIS

O que o verificador de SSL testa?

Nós nos conectamos ao servidor na porta 443 (ou na porta que você indicar), fazemos um handshake TLS de verdade usando o hostname que você digitou e verificamos o certificado no repositório de confiança da Mozilla, usado pela maioria dos softwares. Você recebe um veredito claro e os detalhes de que precisa para corrigir problemas:

  • Confiança: se o certificado leva a uma autoridade certificadora confiável e se o servidor envia os certificados intermediários necessários.
  • Correspondência do hostname: se o nome que você visitou está listado nos Subject Alternative Names do certificado.
  • Validade: as datas exatas e o número de dias restantes. Sinalizamos qualquer certificado com menos de 21 dias.
  • Robustez: tipo e tamanho da chave, algoritmo de assinatura e a versão do TLS e a cifra negociadas.

Erros comuns de SSL e como corrigi-los

ErroCausaCorreção
O certificado expirouA renovação falhou ou foi esquecidaRenove e recarregue o servidor web; ative a renovação automática (ACME/Let's Encrypt).
Hostname não correspondeO certificado não lista este nome (geralmente www x domínio sem www)Emita o certificado de novo com todos os hostnames como SANs, ou use um curinga (wildcard).
Unable to get local issuer certificateCertificado intermediário ausenteInstale a cadeia completa (fullchain.pem) em vez de apenas o certificado final.
Certificado autoassinadoNão foi emitido por uma CA públicaUse um certificado gratuito de uma CA pública, como a Let's Encrypt.
Certificados com validade mais curta estão a caminho. Por uma decisão do CA/Browser Forum, a validade máxima dos certificados TLS públicos está sendo reduzida em etapas, começando com 200 dias a partir de março de 2026. Automatize as renovações agora. Saiba mais sobre certificados SSL/TLS.

Perguntas frequentes

SSL é a mesma coisa que TLS?

O TLS é o sucessor moderno do SSL; todas as versões do SSL estão obsoletas e são inseguras. As pessoas ainda dizem "certificado SSL" por hábito.

Posso verificar um certificado em uma porta fora do padrão?

Sim: adicione a porta, por exemplo example.com:8443.

Posso verificar um servidor interno?

Não. Por segurança, o verificador só se conecta a endereços IP públicos.

Atualizado

Copiado para a área de transferência