Verificação de certificado TLS
Abrimos uma ligação TLS à porta 443 do anfitrião e mostramos o que ele apresenta. Só contactamos endereços públicos.
Quando abre um site HTTPS, o servidor apresenta um certificado que prova que pode usar esse nome, assinado por uma autoridade de certificação em que o seu dispositivo confia. Esta ferramenta abre uma ligação TLS à porta 443 do anfitrião e mostra o que ele apresenta: os nomes que o certificado cobre, quem o emitiu, quando expira, a cadeia até à autoridade e a versão do protocolo e a cifra negociadas.
A negociação é concluída mesmo quando o certificado não é válido, para poder ver porque um navegador avisaria. O nome é resolvido primeiro e só são contactados endereços públicos; nada é enviado depois da negociação.
Perguntas frequentes
Porque é que o certificado não cobre o meu domínio?
Os nomes alternativos do certificado (SAN) têm de incluir exatamente esse nome ou um wildcard como *.example.com que corresponda a um nível. Um certificado para example.com não cobre www.example.com, a menos que ambos estejam listados.
Com quanta antecedência devo renovar?
Os certificados automáticos (por exemplo da Let's Encrypt) renovam-se cerca de 30 dias antes de expirarem. Se o seu tiver menos de duas semanas, verifique a tarefa de renovação.
O que significa «não fidedigno»?
A cadeia não leva a uma autoridade em que confiamos: o certificado pode ser autoassinado ou estar expirado, ou falta ao servidor um certificado intermédio.