🔒 Verificador SSL
Inspecione o certificado TLS de qualquer site: emissor, datas, dias restantes, lista SAN, protocolo e confiança.
🔐 A verificação é um handshake TLS do servidor 0Appz com o host público informado — nenhum dado do certificado é armazenado. Endereços privados e internos são bloqueados.
Como usar esta ferramenta
Visão geral
Verificador SSL - Inspecionar Certificado TLS inspeciona o certificado TLS por trás de qualquer site HTTPS. Digite um domínio e a ferramenta faz um handshake real a partir de um servidor 0Appz: você recebe titular e emissor, a janela exata de validade, os dias restantes até expirar (destacados abaixo de 30), a lista completa de SAN, o número de série e o algoritmo de assinatura — além da versão TLS e cifra negociadas. Uma segunda conexão verificada indica se os navegadores confiariam no certificado, então autoassinados, expirados, com nome incorreto ou cadeia incompleta são sinalizados claramente. Ideal para confirmar renovações, depurar avisos de "não seguro" e auditar sites de fornecedores.Perguntas frequentes
Como a verificação SSL funciona? +
Um servidor 0Appz abre uma conexão TLS para seu domínio na porta 443 (ou porta personalizada) e lê o certificado apresentado — titular, emissor, janela de validade, lista SAN — além do protocolo e cifra negociados. Uma segunda conexão verificada determina se os navegadores confiariam nele. Nada é armazenado além de um cache de uma hora.
O que significa "não confiável"? +
O certificado não passou na verificação padrão: pode ser autoassinado, de autoridade desconhecida, expirado ou sem intermediário. Navegadores mostram um aviso de página inteira. A ferramenta conecta com verificação desativada de propósito para ainda mostrar os detalhes.
O que são SANs? +
Os Subject Alternative Names listam todos os hostnames válidos do certificado — por exemplo exemplo.com e www.exemplo.com. Se seu domínio não estiver na lista (nem corresponder a um curinga), os navegadores reportam incompatibilidade de nome.
Posso verificar servidores internos? +
Não. Faixas privadas, loopback e reservadas são bloqueadas para evitar SSRF. Apenas hosts públicos são aceitos.