RAIO-X // CERT // CERT

TESTE DE
CERTIFICADO HTTPS.

Veja nos logs de Certificate Transparency o certificado válido mais recente do domínio: emissor, vencimento e nomes cobertos (SAN).

Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.

CERT

Certificado HTTPS

AGUARDANDO

Digite um domínio acima para rodar este teste.

01 // O QUE O TESTE VERIFICA

O que o teste verifica

Busca nos logs públicos de Certificate Transparency o certificado válido mais recente para o domínio: emissor, validade e nomes cobertos.

02 // POR QUE IMPORTA

Por que importa

Certificado vencido derruba o site com alerta de segurança. O Worker da Cloudflare não lê o certificado da conexão, por isso o dado vem dos logs públicos.

03 // COMO LER O RESULTADO

O que cada resultado significa

OK: Há certificado válido para o nome, vencendo em mais de 14 dias.
ATENÇÃO: O certificado mais recente vence em 14 dias ou menos, ou nenhum certificado válido para o nome aparece nos logs.

ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.

04 // COMO CORRIGIR

Como corrigir

Confira a renovação automática (certbot, acme.sh ou o painel da CDN). O certificado servido de verdade pode não ser o último emitido; para vê-lo:

openssl s_client -connect exemplo.com.br:443 -servername exemplo.com.br </dev/null 2>/dev/null \
  | openssl x509 -noout -issuer -dates -ext subjectAltName

Prefere que outra pessoa faça? A Bit Happens corrige isso →

05 // CONTINUE

Outros testes de Certificados

Subdomínios (CT)

Guia: Como verificar um certificado TLS →

Abrir no HTTP & HTTPS →

Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →