Teste de SSL e HTTPS

Seu HTTPS está configurado direito mesmo?

O cadeado não conta a história toda. Verifique o certificado, a validade, a versão do TLS, o redirecionamento a partir do HTTP e o HSTS, além do conteúdo inseguro que quebra o cadeado sem alarde.

Análise passiva. Nada é atacado sem a sua permissão.

O que verificamos

Se o site carrega por HTTPS e se http:// redireciona para https://.
A confiança no certificado e quantos dias faltam para ele expirar.
Versões antigas do TLS (o TLS 1.0 e o 1.1 foram descontinuados pela RFC 8996).
A presença do HSTS e o seu max-age.
Conteúdo misto: scripts, imagens ou estilos ainda carregados por HTTP sem criptografia.

Os certificados estão durando cada vez menos

Os certificados TLS públicos estão passando para validades bem mais curtas, o que torna a renovação automática essencial. Se você usa Let’s Encrypt com certbot, teste a renovação agora:

shell

sudo certbot renew --dry-run

As correções de redirecionamento e conteúdo misto estão no guia de HTTPS.

Precisa de uma auditoria de TLS mais profunda?

Proprietários verificados recebem uma revisão completa de protocolos e cifras na análise profunda. Para um exame pontual só do TLS, o Qualys SSL Labs é a ferramenta de referência, e nós o recomendamos.

Perguntas frequentes

Como sei quando meu certificado SSL expira?

Rode a análise gratuita: ela mostra quantos dias faltam e avisa sobre certificados perto de expirar. Uma conta gratuita verifica de novo todo mês.

Por que o cadeado não aparece se eu tenho um certificado?

Normalmente por conteúdo misto: algo na página, muitas vezes uma imagem ou um script, ainda carrega por http://. A análise mostra o item para você corrigir a URL.

Devo ativar o HSTS?

Sim, depois que todas as páginas e subdomínios que você usa funcionarem por HTTPS. Comece com um max-age curto e aumente para um ano quando estiver confiante.

Guias com correções para copiar e colar

Guia

Mais testes gratuitos

Grátis · Na hora · Sem cadastro

Descubra sua nota antes que outra pessoa descubra.