Rede e segurança
Verificador SSL
Um clique para saber se o certificado SSL de um site é válido — e por quanto tempo.
Um certificado SSL expirado transforma o seu site, de um dia para o outro, num aviso de segurança em ecrã inteiro — e põe os visitantes em fuga. Esta ferramenta liga-se ao servidor à sua escolha e mostra tudo o que importa saber sobre o certificado: quem o emitiu, para que domínio, desde quando é válido, quando expira e quantos dias restam. Lista ainda os nomes de domínio alternativos cobertos e o protocolo de encriptação em uso. Um aviso claro aparece se o certificado estiver expirado ou a menos de 30 dias do fim — o momento em que deve agir. Grátis, sem registo, e vale a pena testar todos os seus domínios após cada renovação.
Como funciona?
- Introduza o nome de anfitrião a verificar (por exemplo, www.orqeo.com).
- Clique em «Verificar»: a ligação segura é estabelecida e o certificado é lido.
- Consulte o emissor, as datas de validade e o número de dias restantes.
- Se a expiração estiver próxima, renove o certificado e repita a verificação.
Perguntas frequentes
Porque é que o meu certificado aparece como inválido?
Três causas cobrem a maioria dos casos: o certificado expirou, não cobre o domínio testado (emitido para www.exemplo.com mas não para exemplo.com) ou a cadeia de certificação intermédia está mal instalada no servidor. Os detalhes apresentados — datas, sujeito, nomes alternativos — dizem-lhe qual se aplica.
Quanto tempo é válido um certificado SSL?
Os certificados públicos estão limitados a 398 dias; os certificados gratuitos Let’s Encrypt duram 90 dias e foram concebidos para se renovarem automaticamente. Se o seu certificado se aproxima do fim sem renovação automática, agende-a já.
O que acontece quando um certificado expira?
Os navegadores substituem o seu site por uma página de aviso dissuasora, a maioria dos visitantes sai de imediato e algumas ligações são mesmo bloqueadas. A imagem de marca e o SEO sofrem — daí o alerta antecipado a 30 dias.
O meu certificado também cobre os subdomínios?
Verifique a lista de domínios cobertos: um certificado wildcard (*.exemplo.com) cobre todos os subdomínios de primeiro nível; caso contrário, só os nomes explicitamente listados estão protegidos.