Verificador de certificado SSL

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Experimente: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
O certificado de wikipedia.org é válidoConfiável, corresponde ao hostname e expira em 77 dias.
Nome comum (CN)
*.wikipedia.org
Organização
— (validado por domínio)
Emissor
YE2 · Let's Encrypt
Válido desde
4 Out 2026, 18:34 UTC
Válido até
2 Jan 2027, 18:34 UTC 77 dias restantes
Validade do certificado
89 dias
Hostnames (SAN)
*.m.mediawiki.org, *.m.wikibooks.org, *.m.wikidata.org, *.m.wikimedia.org, *.m.wikinews.org, *.m.wikipedia.org, *.m.wikiquote.org, *.m.wikisource.org, *.m.wikiversity.org, *.m.wikivoyage.org, *.m.wiktionary.org, *.mediawiki.org, *.planet.wikimedia.org, *.wikibooks.org, *.wikidata.org, *.wikifunctions.org, *.wikimedia.org, *.wikimediafoundation.org, *.wikinews.org, *.wikipedia.org, *.wikiquote.org, *.wikisource.org, *.wikiversity.org, *.wikivoyage.org, *.wiktionary.org, *.wmfusercontent.org, mediawiki.org, w.wiki, wikibooks.org, wikidata.org, wikifunctions.org, wikimedia.org, wikimediafoundation.org, wikinews.org, wikipedia.org, wikiquote.org, wikisource.org, wikiversity.org, wikivoyage.org, wiktionary.org, wmfusercontent.org
Chave pública
ECDSA secp256r1
Assinatura
SHA384
Número de série
6DB158652F329309A86E7D0E9DDFED9A4B2
Protocolo
TLSv1.3 · TLS_AES_128_GCM_SHA256
HTTP/2 (ALPN)
Compatível
Servidor
208.80.154.224:443

Verificar cabeçalhos de segurança de wikipedia.org · WHOIS

O que o verificador de SSL testa?

Nós nos conectamos ao servidor na porta 443 (ou na porta que você indicar), fazemos um handshake TLS de verdade usando o hostname que você digitou e verificamos o certificado no repositório de confiança da Mozilla, usado pela maioria dos softwares. Você recebe um veredito claro e os detalhes de que precisa para corrigir problemas:

  • Confiança: se o certificado leva a uma autoridade certificadora confiável e se o servidor envia os certificados intermediários necessários.
  • Correspondência do hostname: se o nome que você visitou está listado nos Subject Alternative Names do certificado.
  • Validade: as datas exatas e o número de dias restantes. Sinalizamos qualquer certificado com menos de 21 dias.
  • Robustez: tipo e tamanho da chave, algoritmo de assinatura e a versão do TLS e a cifra negociadas.

Erros comuns de SSL e como corrigi-los

ErroCausaCorreção
O certificado expirouA renovação falhou ou foi esquecidaRenove e recarregue o servidor web; ative a renovação automática (ACME/Let's Encrypt).
Hostname não correspondeO certificado não lista este nome (geralmente www x domínio sem www)Emita o certificado de novo com todos os hostnames como SANs, ou use um curinga (wildcard).
Unable to get local issuer certificateCertificado intermediário ausenteInstale a cadeia completa (fullchain.pem) em vez de apenas o certificado final.
Certificado autoassinadoNão foi emitido por uma CA públicaUse um certificado gratuito de uma CA pública, como a Let's Encrypt.
Certificados com validade mais curta estão a caminho. Por uma decisão do CA/Browser Forum, a validade máxima dos certificados TLS públicos está sendo reduzida em etapas, começando com 200 dias a partir de março de 2026. Automatize as renovações agora. Saiba mais sobre certificados SSL/TLS.

Perguntas frequentes

SSL é a mesma coisa que TLS?

O TLS é o sucessor moderno do SSL; todas as versões do SSL estão obsoletas e são inseguras. As pessoas ainda dizem "certificado SSL" por hábito.

Posso verificar um certificado em uma porta fora do padrão?

Sim: adicione a porta, por exemplo example.com:8443.

Posso verificar um servidor interno?

Não. Por segurança, o verificador só se conecta a endereços IP públicos.

Atualizado

Copiado para a área de transferência