Como usar: Verificador SSL
- Digite um nome de domínio, como
example.com(uma URL completa também funciona — só o hostname é usado). - Clique em Check SSL. Abrimos uma conexão TLS na porta 443 e lemos o certificado que o servidor apresenta.
- Confira o veredito e o contador de dias restantes: verde está ok, âmbar significa menos de 30 dias, vermelho menos de 14 dias ou expirado.
- Analise o emissor, os hostnames cobertos (SANs), a versão TLS e a cadeia de certificados para identificar configurações incorretas.
Para que serve um verificador SSL?
Um certificado SSL (mais precisamente TLS) comprova que um servidor tem permissão para usar um nome de domínio e habilita a conexão HTTPS criptografada. Este verificador se conecta ao servidor como um navegador faria, lê a cadeia de certificados e informa se ele é confiável, válido para o hostname e não expirado — os três requisitos para o navegador mostrar o cadeado em vez de um aviso de tela inteira.
O que os resultados significam
- Dias restantes: os certificados do Let’s Encrypt duram 90 dias e são renovados automaticamente por volta do dia 60. Para todos os certificados públicos, o CA/Browser Forum está reduzindo a validade máxima em etapas — 200 dias desde março de 2026, 100 dias a partir de março de 2027 e 47 dias a partir de março de 2029 — por isso a renovação automática (ACME) está se tornando essencial. Um contador abaixo de 30 dias em um certificado com renovação automática geralmente indica que a renovação está falhando.
- Subject Alternative Names (SANs): os hostnames cobertos pelo certificado.
example.comewww.example.comsão nomes separados; um curinga*.example.comcobre um nível de subdomínios, mas não o domínio raiz nema.b.example.com. - Cadeia: o certificado final, um ou mais intermediários e a raiz. Os servidores precisam enviar os intermediários; se um estiver faltando, alguns clientes exibem o erro “unable to verify the first certificate”, mesmo que os navegadores de desktop funcionem.
- Protocolo e cifra: TLS 1.3 ou 1.2 são adequados. TLS 1.0 e 1.1 estão obsoletos e são bloqueados pelos navegadores modernos.
Erros comuns de SSL e como corrigir
| Erro | Causa | Solução |
|---|---|---|
| CERT_HAS_EXPIRED | A renovação falhou ou foi esquecida | Renove e recarregue o servidor web; verifique seu cron/cliente ACME |
| Hostname mismatch | O nome não está nos SANs (muitas vezes falta o www) | Emita novamente o certificado incluindo todos os hostnames que você atende |
| UNABLE_TO_VERIFY_LEAF_SIGNATURE | Certificado intermediário ausente | Instale a cadeia completa (fullchain.pem), não apenas o certificado final |
| SELF_SIGNED_CERT | Certificado autoassinado ou CA interna | Use uma CA pública, como o Let’s Encrypt, para sites públicos |
SSL e SEO
O HTTPS é um sinal leve de ranqueamento do Google, e um certificado inválido bloqueia totalmente visitantes e rastreadores. Depois de corrigir os certificados, garanta que todas as URLs HTTP façam redirecionamento 301 para HTTPS com o Verificador de Redirecionamentos, e adicione um cabeçalho HSTS — o Verificador de Cabeçalhos de Segurança faz essa verificação.
Também pesquisado como: checar certificado ssl, verificar certificado ssl, validade certificado ssl, expiração ssl, teste ssl, cadeia de certificado ssl, verificador tls, san certificado.
Ferramentas que combinam com: Verificador SSL
- Consulta DNS — Consulte todos os tipos comuns de registro DNS de um domínio de uma vez, com TTL, registros MX ordenados e um resumo da autenticação de e-mail SPF/DMARC.
- Verificador de Site Fora do Ar — Descubra em segundos se um site está fora do ar para todo mundo ou só para você, com código de status, tempo de resposta e dicas de solução de problemas.
- Verificador de Cabeçalhos HTTP — Busque qualquer URL e veja exatamente o que o servidor devolve: status code, cadeia de redirecionamentos e todos os cabeçalhos de resposta, com explicação em linguagem simples dos que importam para SEO, cache e segurança.
- Analisador de Cabeçalho de E-mail — Cole os cabeçalhos brutos de um e-mail para ver todo o seu percurso: cada salto entre servidores com o tempo que levou, os resultados de SPF, DKIM e DMARC, o IP de origem e sinais de alerta, como um Reply-To ou Return-Path divergente.
Perguntas frequentes
Como verifico quando um certificado SSL expira?
Digite o domínio acima. A ferramenta mostra a data exata de expiração (“válido até”) e o número de dias restantes, com cores para você ver de relance se a renovação está próxima.
Meu certificado cobre www e o domínio sem www?
Só se ambos aparecerem na lista de SANs. Confira a seção “Hostnames cobertos” — se
www.example.com não estiver lá, os visitantes desse endereço verão um erro de certificado.SSL é o mesmo que TLS?
TLS é o sucessor moderno do SSL; SSL 2.0 e 3.0 são obsoletos há muito tempo. As pessoas ainda dizem “certificado SSL” por hábito, mas toda conexão segura atualmente usa TLS 1.2 ou 1.3.
Por que o site funciona no meu navegador, mas o verificador diz que a cadeia está incompleta?
Os navegadores conseguem baixar ou armazenar em cache certificados intermediários ausentes, mas muitos outros clientes (curl, apps Android, webhooks de pagamento) não conseguem. Configure o servidor para enviar a cadeia completa.
Posso verificar um certificado em uma porta diferente de 443?
Esta ferramenta verifica apenas a porta HTTPS padrão, 443. Para servidores de e-mail ou portas personalizadas, use
openssl s_client -connect host:port.