Bit Happens Bits happen. Fix them before shit happens. — página inicial
PT
MENU
WEB // HTTP // HTTPS // TLS

HTTP & HTTPS
INSPECTOR.

Veja o que um serviço web publica para um cliente externo: status, redirect, headers e controles de segurança observáveis. Em HTTPS, confirme também se a conexão foi aceita e use Certificate Transparency como contexto histórico. Protocolo, cifra e certificado peer exigem verificação local.

Redirects são exibidos, mas não seguidos automaticamente: o objetivo é mostrar a superfície HTTP pública, não fazer crawling. A validação HTTPS é feita com fetch() do Cloudflare Worker. Isso confirma que a conexão HTTPS foi aceita, mas o runtime não expõe o certificado peer, a cifra ou a versão TLS negociada. Metadados de certificado são complementados por Certificate Transparency e ficam claramente identificados como históricos/passivos.

LIMITAÇÃO DO RUNTIME //

Cloudflare Workers exige fetch() para HTTP/HTTPS em 80/443. Por isso o portal consegue validar HTTPS, mas não extrai diretamente o certificado peer, a cifra ou a versão TLS da conexão. O cabeçalho Server do site também não é visível: a Cloudflare o substitui nas requisições do Worker. Para auditoria exata, use os comandos OpenSSL/cURL gerados acima.

FAQ

Perguntas frequentes

O que o HTTP & HTTPS mostra?

Status, redirecionamentos e cabeçalhos de segurança (HSTS, CSP, X-Frame-Options e outros) vistos por um cliente externo, além de evidências da conexão TLS e o histórico de certificados no Certificate Transparency.

Por que protocolo, cifra e certificado aparecem como não medidos?

O ambiente que faz a conexão não expõe esses detalhes. Para vê-los, rode openssl s_client ou curl -v na sua máquina; a página traz os comandos.

HSTS é obrigatório?

Não, mas é recomendado para sites só em HTTPS. Ele faz o navegador recusar conexões sem criptografia ao domínio pelo período definido em max-age.

Os certificados listados estão todos ativos?

Não necessariamente. Certificate Transparency é histórico: mostra certificados emitidos, inclusive os expirados ou substituídos.

Posso testar só HTTP, sem TLS?

Sim. Escolha HTTP no esquema e a página mostra a resposta e os cabeçalhos sem a parte de TLS, útil para conferir o redirecionamento para HTTPS.