Iniciar handshake TLS diretamente do servidor, ler certificado, negociar protocolo e validade restante.
Verifique certificados SSL/TLS online. Digite um domínio para visualizar validade do certificado, correspondência de domínio, dias restantes, versão TLS, conjuntos de cifra e lista SAN. O handshake é iniciado pelo backend sem problemas de CORS.
Expiração de certificados, incompatibilidade de domínios e erros de configuração são os tipos mais comuns de falhas em sites HTTPS. Após a expiração, os navegadores exibem um aviso 'Não seguro' causando perda de visitantes, e o ranking de pesquisa do Google também é afetado. Verificação regular e renovação antecipada são tarefas básicas de DevOps para garantir o funcionamento normal do HTTPS.
O SSL Labs realiza pontuação profunda (incluindo testes abrangentes de protocolos, conjuntos de cifra, vulnerabilidades, levando cerca de 2 minutos), enquanto esta ferramenta realiza verificações básicas rápidas (retorna resultados em 1-3 segundos), cobrindo informações centrais como validade do certificado, expiração, versão TLS, conjuntos de cifra e lista SAN, adequada para validação rápida antes do lançamento, confirmação de renovação e solução de problemas.
Possíveis causas: 1) O site bloqueia IPs estrangeiros (servidores de verificação estão no exterior); 2) O servidor faz diferenciação SNI mas a configuração está incompleta; 3) Usa certificado autoassinado de intranet empresarial; 4) Firewall bloqueia nós de verificação. Falha na verificação não significa que o certificado tem problemas; deve ser julgado com base em mensagens de erro específicas.
TLS 1.3 (2018, RFC 8446) é a versão mais recente, com velocidade de handshake melhorada de 2-RTT do TLS 1.2 para 1-RTT ou até 0-RTT, removendo algoritmos inseguros como troca de chaves RSA, RC4 e SHA-1, ativando Forward Secrecy por padrão, com melhorias significativas tanto em segurança quanto em desempenho. Para novas implantações, recomenda-se priorizar o suporte a TLS 1.3 enquanto mantém TLS 1.2 para compatibilidade com clientes antigos.
Recomenda-se começar a preparação da renovação 30 dias antes da expiração e concluir a implantação pelo menos 7 dias antes. A ferramenta usa alertas de cor: >30 dias verde (normal), 7-30 dias amarelo (deve renovar), <7 dias vermelho (urgente). Certificados Let's Encrypt têm validade de 90 dias; recomenda-se configurar renovação automática.
Let's EncryptSAN (Subject Alternative Name, Nome Alternativo do Sujeito) é uma lista de domínios/IPs declarados como permitidos para uso no certificado. Navegadores modernos (Chrome 58+) não confiam mais no campo Common Name (CN) e verificam apenas SAN. Se o domínio acessado não estiver na lista SAN, os navegadores reportarão erro de 'incompatibilidade de nome'. Um certificado pode cobrir vários domínios via SAN (por exemplo example.com, www.example.com, api.example.com).
Impressões digitais de certificado (SHA-1/SHA-256) são valores hash do conteúdo do certificado, utilizáveis para HPKP (obsoleto), fixação de certificado (Certificate Pinning) e verificação manual de que certificados implantados correspondem ao esperado — por exemplo, confirmar se CDN carregou novos certificados corretamente ou verificar se certificados são idênticos entre vários servidores. Nota: Impressões digitais SHA-1 são apenas para identificação e não devem ser usadas para verificação de segurança.
A verificação de certificados SSL/TLS é o processo de iniciar um handshake TLS a partir do cliente para obter e analisar as informações de certificado retornadas pelo servidor alvo, determinando assim se a configuração HTTPS está correta. Os itens centrais de verificação incluem: se o certificado está dentro de seu período de validade, se o domínio acessado está na lista permitida do certificado (correspondência SAN), se a cadeia de certificados é completa e confiável, se a versão do protocolo TLS e conjuntos de cifra usados são seguros, etc.
**Por que a verificação de certificados é tão importante?** Certificados SSL são a base de confiança do HTTPS. Uma vez que problemas ocorrem com o certificado (o mais comum é expiração), navegadores bloqueiam o acesso diretamente, exibindo uma página de aviso vermelha 'Sua conexão não é particular', causando danos diretos ao tráfego do site, taxas de conversão, ranking SEO e confiança da marca. Segundo monitoramento, expiração de certificados é a causa mais comum de falhas HTTPS, representando mais de 40% de todos os incidentes HTTPS.
**Como é diferente de acessar diretamente em um navegador?** Acesso por navegador pode apresentar desvios devido a cache, HSTS, proxies empresariais, certificados de cliente, etc.; enquanto ferramentas de verificação de certificados iniciam handshakes TLS padrão de nós independentes, retornando informações de certificado objetivas e padronizadas adequadas para cenários de validação DevOps. Esta ferramenta inicia handshakes TLS diretamente de servidores backend, **sem restrições CORS do navegador**, e pode verificar qualquer domínio HTTPS acessível publicamente.
**Informações centrais verificadas por esta ferramenta**: Status de autorização do certificado (válido ou não), mensagens de erro específicas authorizationError, versão do protocolo TLS (TLS 1.2/1.3), conjunto de cifra negociado (Cipher), resultados de negociação do protocolo ALPN (h2/http/1.1), emissor do certificado (Subject/Issuer), datas de início e fim do período de validade (validFrom/validTo), dias restantes (com alertas de cor), lista de Nomes Alternativos do Sujeito SAN, impressões digitais SHA-1/SHA-256, tempo de resposta e detalhes JSON completos.
Resultados da verificação geralmente retornam em 1-3 segundos, adequados para cenários como validação rápida antes do lançamento, confirmação de renovação e solução de problemas. Para pontuação profunda (como a classificação A+-F do SSL Labs incluindo renegociação, testes de vulnerabilidades, suporte a protocolos, etc.), recomenda-se usar juntamente com SSL Labs Server Test.
| Versão do Protocolo | Ano de Lançamento | Status Atual | Observações |
|---|---|---|---|
SSL 1.0-3.0 | 1995-1996 | ❌ Obsoleto/Inseguro | Contém vulnerabilidades críticas como POODLE; desativado por todos os navegadores modernos |
TLS 1.0 | 1999 | ❌ Obsoleto | Vulnerabilidades BEAST, CRIME; proibido desde PCI DSS 2018 |
TLS 1.1 | 2006 | ❌ Obsoleto | Oficialmente obsoleto no RFC 8996; Chrome/Firefox removeram suporte em 2020 |
TLS 1.2 | 2008 | ⚠️ Amplamente Suportado (Transição) | Atualmente o mais implantado com melhor compatibilidade, mas apresenta riscos de alguns conjuntos de cifra fracos |
TLS 1.3 | 2018 (RFC 8446) | ✅ Recomendado | Handshake mais rápido (1-RTT/0-RTT), algoritmos fracos removidos, preferido por navegadores modernos |
| Dias Restantes | Cor do Status | Ação Recomendada |
|---|---|---|
| >30 dias | 🟢 Verde (Normal) | Nenhuma ação necessária; verificar periodicamente |
| 7-30 dias | 🟡 Amarelo (Aviso) | Iniciar o processo de renovação o mais rápido possível para garantir a substituição antes da expiração |
| <7 dias | 🔴 Vermelho (Urgente) | Renovar imediatamente; navegadores bloquearão o acesso após expiração |
| 0 dias/Expirado | 🔴 Vermelho (Expirado) | O certificado está inválido; usuários verão avisos de segurança e deve ser tratado imediatamente |
| Tipo de Erro | Causas Comuns | Direção da Solução |
|---|---|---|
| Certificado expirado (expired) | Certificado não foi renovado após a data validTo | Renovar e implantar novo certificado imediatamente |
| Incompatibilidade de nome (name mismatch) | Domínio de acesso atual não está na lista SAN do certificado | Reemitir certificado incluindo o domínio alvo ou verificar configuração de origem CDN |
| Cadeia incompleta (incomplete chain) | Servidor não configurou certificados intermediários corretamente | Implantar certificado intermediário combinado com certificado folha |
| Certificado autoassinado (self-signed) | Certificado foi emitido por uma CA privada, não é confiável publicamente | Usar uma CA confiável publicamente como Let's Encrypt para emitir o certificado |
| Emissor não confiável (untrusted issuer) | Certificado raiz da CA não está no repositório de confiança do navegador | Substituir por certificado emitido por uma CA confiável |
