SSL Certificate Checker
Ferramenta gratuita para verificar certificados SSL
Verifique o estado do SSL, a validade e os detalhes técnicos de qualquer domínio. Uma ferramenta indispensável para proprietários de sites e especialistas em segurança.
🔐 O que é um certificado SSL?
Os certificados SSL (Secure Sockets Layer) são certificados digitais que confirmam a identidade de um site e permitem uma ligação cifrada entre o browser e o servidor. Isto garante uma transmissão de dados segura e protege contra a interceção de dados.
Tráfego de dados cifrado entre o seu browser e o domínio
Comprova a autenticidade do site
Evite avisos de segurança dos browsers
Introduza um nome de domínio para verificar o certificado SSL:
Soluções de alojamento e SSL
Este verificador de SSL gratuito é disponibilizado pela WebOké
Certificados SSL: uma explicação técnica
Perceba como funciona a cifragem SSL/TLS e porque é indispensável para os sites modernos
🔐 Como funciona a cifragem SSL
O SSL funciona como uma ligação segura entre o seu browser e o site. Pode comparar-se a um túnel cifrado onde só o seu browser e o site conseguem ver: toda a informação que passa por ele é ilegível para terceiros.
Ao estabelecer esta ligação segura, o site mostra primeiro o seu certificado SSL, uma espécie de bilhete de identidade digital. O seu browser verifica automaticamente se este certificado é válido e de confiança. Se estiver tudo bem, ambos trocam uma chave única, com a qual toda a comunicação seguinte é cifrada. Tudo isto acontece em frações de segundo, sem que se aperceba.
📊 Versões SSL/TLS
O TLS 1.3 é a norma atual, com mais velocidade e segurança. As versões mais antigas, como SSL 2.0/3.0 e TLS 1.0/1.1, estão obsoletas e causam cada vez mais problemas.
Os browsers modernos suportam automaticamente a versão TLS mais alta disponível, mas os servidores têm de estar corretamente configurados.
🛡️ Certificate Authorities (CAs)
As CAs são organizações de confiança que verificam a identidade de quem pede um certificado. Os browsers têm integrada uma lista de CAs raiz de confiança.
O modelo de confiança é hierárquico: as CAs raiz assinam certificados intermédios, que por sua vez emitem os certificados dos utilizadores finais.
O SSL vem incluído no seu alojamento
Com o alojamento web acessível da WebOké, cada site recebe um certificado SSL gratuito, instalado automaticamente. Também pode tratar connosco do e-mail da sua empresa, com o alojamento de e-mail com o seu próprio nome de domínio.
Perguntas frequentes sobre SSL
Perguntas e respostas técnicas sobre certificados SSL
O TLS (Transport Layer Security) é o sucessor do SSL. Tecnicamente, hoje utilizamos TLS, mas o termo SSL manteve-se. O TLS 1.0 surgiu em 1999 como melhoria do SSL 3.0.
A norma atual é o TLS 1.3, que traz melhorias claras de segurança e desempenho face às versões anteriores.
Desde setembro de 2020, a validade máxima dos certificados SSL é de 398 dias (cerca de 13 meses). Esta norma do setor foi definida pelo CA/Browser Forum.
Os certificados Let's Encrypt são válidos durante 90 dias, mas podem ser renovados automaticamente. Prazos mais curtos aumentam a segurança através da rotação regular de chaves.
O mixed content surge quando uma página HTTPS carrega recursos através de ligações HTTP não seguras. Isto compromete a segurança, e os browsers bloqueiam muitas vezes esses conteúdos.
Solução: altere todos os URLs no seu HTML, CSS e JavaScript para HTTPS. Sempre que possível, utilize URLs relativos (//domain.com) ou URLs relativos ao protocolo.
Nas implementações modernas, o impacto do SSL/TLS no desempenho é mínimo. O TLS 1.3 otimizou o handshake para apenas uma ida e volta (round trip).
O HTTP/2, que exige SSL, oferece até vantagens de desempenho graças ao multiplexing e ao server push. Bem configurado, um site HTTPS pode ser mais rápido do que um site HTTP.
Os certificados wildcard protegem um domínio e todos os subdomínios de um nível (*.example.com abrange blog.example.com, shop.example.com, etc.).
Os certificados multidomínio (SAN) podem proteger vários domínios específicos (example.com, example.net, blog.example.org) num único certificado.