Como verificar um certificado SSL

Resposta rápida

Digite o domínio em um verificador SSL e confirme que o certificado é confiável, cobre o nome de host exato e não está próximo do vencimento.

Passo a passo

1. Abra o Verificador SSL e digite o domínio, por exemplo example.com.
2. Confira o status: válido ou o problema específico encontrado.
3. Veja os dias até o vencimento, o emissor e os nomes de host cobertos na lista SAN.
4. Examine a cadeia: a falta de um certificado intermediário é a causa mais comum de erros de confiança.
5. Repita para www e outros subdomínios atendidos.

Detalhes técnicos

• O nome de host deve constar nos nomes alternativos do titular do certificado. A validade, por si só, não comprova que toda a configuração TLS é ideal.

Erros comuns

• Verificar o host errado por trás de um redirecionamento.
• Confundir o vencimento do certificado com o do registro do domínio.
• Ignorar problemas de certificados intermediários ou compatibilidade de clientes.

Limitações

• Verificar o certificado não substitui uma avaliação completa da configuração TLS de todos os protocolos e cifras aceitos pelo servidor.