Desenvolvimento e dados
Verificador de certificado SSL/TLS
Emissor, sujeito, validade, SANs e compatibilidade de hostname a partir dos logs de Certificate Transparency.
Não armazenamos os valores que você consulta. Resultados são informativos e devem ser confirmados nas fontes oficiais quando necessário.
Sem consulta ainda
Informe um domínio acima para iniciar.
Sobre a fonte dos dados
Esta análise se baseia nos logs públicos de Certificate Transparency via crt.sh e em uma sonda TCP/TLS na porta indicada. Para uma auditoria TLS completa (cifras, versões, OCSP, vulnerabilidades conhecidas, cadeia intermediária), use uma ferramenta especializada como SSL Labs. Para monitoramento contínuo de expiração e conformidade em produção, fale com a Appmart.
De onde vêm os dados?
Dos logs públicos de Certificate Transparency (crt.sh), obrigatórios para toda emissão de certificado TLS confiável desde 2018. Também abrimos uma conexão TLS na porta 443 para confirmar que o servidor está no ar e reportar o protocolo ALPN negociado.
É o certificado que está no ar agora?
Não necessariamente. Escolhemos o certificado mais recente com validade em curso encontrado nos logs de CT. Se o servidor estiver usando outro certificado (ex.: um mais antigo ainda válido, ou emitido por CA fora dos logs), pode haver divergência. Para diagnóstico definitivo do certificado servido em produção, use uma auditoria TLS completa.
Isto substitui SSL Labs ou testssl.sh?
Não. Aqui você vê emissor, sujeito, SANs, validade, compatibilidade com o hostname e alertas de expiração. Ferramentas dedicadas testam também cifras aceitas, versões TLS, vulnerabilidades conhecidas (Heartbleed, ROBOT, BEAST), OCSP, HSTS preload e stapling.
Por que meu domínio não retornou resultados?
Certificados emitidos por CAs privadas, certificados autoassinados ou domínios muito novos podem ainda não aparecer nos logs. Certificados internos de intranet (localhost, IPs privados) são bloqueados por segurança.
Wildcards funcionam?
Sim. Fazemos correspondência do hostname consultado contra SANs literais e curingas (*.dominio.com cobre um nível de subdomínio, conforme RFC 6125).
Fonte: crt.sh: Certificate Transparency search · Google Certificate Transparency · RFC 6125: Domain-Based Application Service Identity
Ferramentas relacionadas
Sua empresa precisa de uma ferramenta, aplicativo ou sistema personalizado?
O Grupo OTB desenvolve sites, apps, plataformas e automações sob medida, do MVP à operação em escala.
O que é essa ferramenta
Verificador de certificado SSL/TLS que abre a conexão HTTPS com o host, lê a cadeia de certificados e mostra emissor (CA), sujeito, SANs, validade, dias restantes, algoritmo e compatibilidade com o hostname. Diagnóstico preliminar: não substitui pentest.
Como usar em poucos passos
- 1Informe o domínio ou URL (https://).
- 2Clique em Verificar. Consultamos a porta 443 e lemos a cadeia apresentada pelo servidor.
- 3Analise emissor, datas, algoritmo e SANs, o alerta amarelo aparece se faltarem menos de 30 dias para vencer.
- 4Se detectar 'hostname mismatch', o certificado é válido, mas não cobre o domínio informado.
Para quem serve
Times de TI e SRE
Confirmar renovação de certificado antes do vencimento e evitar tela de aviso no navegador que derruba conversão.
Compras e jurídico
Antes de integrar com um fornecedor, checar se o endpoint HTTPS usa CA confiável e algoritmo moderno.
Marketing e e-commerce
Diagnosticar por que uma landing page mostra 'Não seguro' e perde tráfego pago.
Perguntas frequentes
- Qual a diferença entre SSL e TLS?
- TLS é a evolução do SSL. Todo certificado atual é tecnicamente TLS (1.2 ou 1.3), mas o termo 'certificado SSL' pegou no mercado e continua sendo usado como sinônimo.
- O que é uma SAN e por que ela importa?
- SAN (Subject Alternative Name) lista os domínios cobertos pelo certificado. Se seu site é usado como 'app.dominio.com' e a SAN só cobre 'dominio.com', o navegador vai reclamar.
- Quanto tempo dura um certificado hoje?
- No máximo 398 dias para certificados publicamente confiáveis. Let's Encrypt emite por 90 dias. A tendência é encurtar ainda mais, renovação automatizada é obrigatória.
- Certificado 'wildcard' cobre subdomínios de subdomínios?
- Não. *.exemplo.com cobre 'a.exemplo.com', mas não 'a.b.exemplo.com'. Para isso, precisa emitir um wildcard aninhado (*.b.exemplo.com) ou usar SAN explícita.
- Essa análise substitui um pentest?
- Não. Analisamos o certificado apresentado e o alinhamento com o hostname. Auditoria de configuração TLS completa (ciphers fracos, HSTS, OCSP stapling) faz parte do escopo da nossa ferramenta 'Diagnóstico de Segurança da Plataforma'.
Limitações honestas
- Não avalia ciphers negociados, protocolos habilitados nem forward secrecy, para isso, use SSL Labs.
- Não valida OCSP stapling ou revogação em tempo real.
Categoria: Desenvolvimento e dados · Conteúdo revisado pelo time do Grupo OTB. Ferramenta gratuita, sem cadastro obrigatório.