Entendendo Certificados TLS e SSL Modernos
A Tecnologia por Tras do Cadeado
O nível Secure Socket Layer encodifica e emparaleliza dados passados através da internet pública por meios matemáticos. Ao enviar seus dados sensíveis como preenchimento de formulários, essa proteção proíbe que curiosos na conexão leiam em texto-aberto os pacotes de rede interceptados.
Entidade Certificadora
Este sistema não operaria tão bem sem o esquema hierárquico das autoridades raiz na web. Se alguém tentar criar um atestado de domínio falsificado, nossa ferramenta evidênciara qual servidor tentou aprovar esta assinatura digital imprecisa.
Perguntas Frequentes
O que é um certificado SSL/TLS?
Um certificado SSL/TLS é um documento digital que comprova a identidade de um site e permite conexões HTTPS criptografadas. Quando você acessa um site com cadeado na barra de endereço, o navegador já validou o certificado e abriu um canal criptografado. SSL é o nome antigo; TLS (Transport Layer Security) é o protocolo atual, mas 'certificado SSL' continua sendo o termo comum.
O que verificar quando um certificado SSL está para vencer?
Anote a data exata de vencimento e quem emitiu o certificado (a Autoridade Certificadora). Depois renove pelo provedor de hospedagem ou pelo emissor; a maioria das ACs envia lembretes 30, 14 e 7 dias antes. Certificados Let's Encrypt valem 90 dias e devem ter renovação automática. Um certificado vencido faz o navegador exibir um alerta de segurança e afasta visitantes.
O que são Subject Alternative Names (SANs)?
SANs são os hostnames adicionais cobertos pelo certificado. Um certificado emitido para 'example.com' também pode cobrir 'www.example.com', 'mail.example.com' e outros subdomínios listados no campo SAN. Certificados curinga (*.example.com) cobrem todos os subdomínios diretos em um só certificado.
Por que o certificado aparece válido mas o navegador ainda mostra alerta?
Isso acontece quando a cadeia de certificados está incompleta: o servidor não envia os certificados intermediários que levam à AC raiz confiável. Também pode ocorrer se o hostname não bate com nenhum SAN do certificado ou se houver conteúdo misto (recursos HTTP numa página HTTPS).
Como este verificador de SSL funciona?
A ferramenta se conecta ao domínio via TLS e lê as informações públicas do certificado: datas de validade, emissor e SANs. São os mesmos dados que o navegador lê ao abrir qualquer site HTTPS. Nenhuma chave privada ou dado sensível é envolvido.