SSL Certificate Checker

Expiração e renovação

Os certificados públicos estão tendo períodos de validade cada vez menores. De acordo com uma decisão do CA/Browser Forum, a validade máxima vem diminuindo em etapas: para 200 dias a partir de março de 2026 e para 47 dias até 2029; os certificados da Let's Encrypt já têm validade de 90 dias há bastante tempo. Com períodos tão curtos, a renovação precisa ser automatizada. Portanto, use os dias restantes aqui para verificar se a automação funciona e investigue se um certificado estiver nas últimas semanas sem ter sido renovado.

Quando navegadores e outros clientes discordam

Um servidor deve enviar seu certificado junto com os certificados intermediários que o conectam a uma raiz confiável. Se faltar um intermediário, os navegadores para computador geralmente o buscam por conta própria e não mostram nenhum erro, enquanto aplicativos, clientes de API e curl falham. Um erro de verificação aqui, com um navegador funcionando, normalmente significa que a cadeia está incompleta. Se a renovação for recusada, verifique os registros CAA do domínio com o DNS lookup. Verifique também os nomes: um wildcard como *.example.com cobre shop.example.com, mas não o próprio example.com nem a.b.example.com.

Como usar

1. Digite a URL ou o hostname do site.
2. Clique em Check certificate.
3. Revise a verificação, expiração, identidade do certificado e os detalhes de TLS negociados.

Privacidade e limitações

O hostname é verificado pela API da TOEA e não é armazenado. O resultado reflete uma única conexão a partir do host da API e não constitui uma auditoria completa da configuração TLS nem de vulnerabilidades.