Verificação de certificado TLS
Abrimos uma ligação TLS à porta 443 do anfitrião e mostramos o que ele apresenta. Só contactamos endereços públicos.
Quando abre um site HTTPS, o servidor apresenta um certificado que prova que pode usar esse nome, assinado por uma autoridade de certificação em que o seu dispositivo confia. Esta ferramenta abre uma ligação TLS à porta 443 do servidor e mostra o que ele apresenta: os nomes que o certificado cobre, quem o emitiu, quando expira, a cadeia até à autoridade e a versão do protocolo e a cifra negociadas.
O handshake é concluído mesmo que o certificado não seja válido, para que possa ver porque é que um navegador mostraria um aviso. O nome é resolvido primeiro e só são contactados endereços públicos; nada é enviado depois do handshake.
Perguntas frequentes
Porque é que o certificado não cobre o meu domínio?
Os nomes alternativos do certificado (SAN) têm de incluir o nome exato, ou um curinga como *.exemplo.pt que corresponde a um só nível. Um certificado para exemplo.pt não cobre www.exemplo.pt, a menos que os dois estejam listados.
Com quanta antecedência devo renovar?
Os certificados automáticos (por exemplo da Let's Encrypt) renovam-se cerca de 30 dias antes de expirarem. Se o seu tiver menos de duas semanas, verifique a tarefa de renovação.
O que significa «não fidedigno»?
A cadeia não leva a uma autoridade do nosso repositório de confiança: o certificado pode ser autoassinado, estar expirado, ou o servidor pode não estar a enviar um certificado intermédio.