Verificador SSL

Introduza o URL

Sobre Verificador SSL

O verificador de SSL do ToolsPivot analisa o certificado SSL/TLS de qualquer domínio e exibe emissor, validade, cadeia de certificados, protocolos suportados e cifras de criptografia em segundos, sem cadastro e sem limite de consultas. Basta digitar o domínio e clicar para receber um diagnóstico completo da segurança do seu site.

Mais de 85% dos sites já usam HTTPS. Mas ter um certificado instalado não significa que ele está funcionando direito. Certificados vencidos, cadeias incompletas ou protocolos desatualizados geram aquele aviso de "Não seguro" no navegador, e 98% dos visitantes abandonam a página na hora. O problema é que muitos administradores só descobrem o erro quando um cliente reclama ou o tráfego despenca. Rodar uma verificação rápida evita esse cenário.

Como Usar o Verificador de SSL do ToolsPivot

Digite o domínio: insira o endereço do site (exemplo: seusite.com.br) no campo de entrada. Não precisa incluir "https://" antes.
Clique em verificar: a ferramenta se conecta ao servidor na porta 443 e recupera os dados do certificado automaticamente.
Analise o relatório: o ToolsPivot exibe emissor, data de emissão, data de expiração, cadeia de confiança, protocolos TLS/SSL suportados e possíveis erros, tudo em uma tela só.
Corrija os problemas: cada erro vem com uma descrição específica. Use as informações para ajustar a configuração no seu servidor ou painel de hospedagem.

O processo inteiro leva menos de 10 segundos. Nenhuma instalação, nenhum software para baixar. Se quiser ir além e verificar a compressão do servidor, o teste de compressão Gzip complementa a análise de desempenho.

O Que o Verificador de SSL do ToolsPivot Mostra

Detalhes do certificado: nome comum (CN), organização emissora, número de série, algoritmo de assinatura e tamanho da chave. Essas informações confirmam se o certificado pertence ao domínio correto e foi emitido por uma Autoridade Certificadora (CA) confiável.
Período de validade: data de emissão e data de expiração, com contagem regressiva em dias. Você sabe exatamente quanto tempo resta para renovar, sem precisar acessar o painel da hospedagem.
Cadeia de certificados: a ferramenta verifica toda a cadeia de confiança, do certificado raiz aos intermediários até o certificado do servidor. Se faltar um intermediário, o relatório aponta qual.
Protocolos suportados: identifica quais versões de TLS (1.2, 1.3) e SSL o servidor aceita. Protocolos antigos como SSL 3.0 e TLS 1.0 são sinalizados como inseguros.
Cifras de criptografia: lista os algoritmos de criptografia aceitos pelo servidor, classificados por nível de segurança. Cifras fracas aparecem destacadas para que você possa desativá-las.
Compatibilidade com navegadores: confirma se o certificado é reconhecido pelo Chrome, Firefox, Safari, Edge e outros navegadores. Se algum navegador não confiar no certificado, o relatório indica o motivo.
Correspondência de hostname: verifica se o campo Subject Alternative Names (SAN) cobre o domínio e subdomínios que você precisa proteger.
Verificação de OCSP Stapling: checa se o servidor usa OCSP Stapling para acelerar a validação do certificado pelo navegador do visitante.
Identificação de erros: códigos de erro específicos com descrições claras. Nada de mensagens genéricas tipo "certificado inválido" sem contexto.

Se precisar analisar outros aspectos técnicos do domínio, o verificador DNS complementa o diagnóstico mostrando registros A, CNAME, MX e TXT.

Vantagens do Verificador de SSL do ToolsPivot

Resultado em segundos, sem fila de espera. Ferramentas como o SSL Labs levam de 1 a 2 minutos para gerar um relatório. O ToolsPivot entrega os dados principais em menos de 10 segundos.
Sem cadastro, sem limite de verificações. Você pode checar 1 domínio ou 50 no mesmo dia. Não precisa criar conta, informar e-mail ou lidar com planos pagos.
Relatório completo em uma tela. Emissor, validade, cadeia, protocolos e erros aparecem juntos. Não precisa navegar entre abas ou seções separadas para montar o diagnóstico.
Detecção de certificados intermediários ausentes. Um dos erros mais comuns (e mais difíceis de identificar) é a falta de certificados intermediários. O ToolsPivot aponta exatamente qual intermediário está faltando na cadeia.
Identificação de protocolos obsoletos. Se o servidor ainda aceita TLS 1.0 ou SSL 3.0, você fica sabendo. Protocolos antigos são vulneráveis a ataques como POODLE e BEAST, e precisam ser desativados.
Funciona no celular. Interface responsiva. Você pode rodar uma verificação rápida pelo smartphone enquanto está fora do escritório. Combine com o teste de compatibilidade mobile para checar a experiência completa do visitante.
Compatível com qualquer tipo de certificado. DV, OV, EV, Wildcard ou Multi-Domínio (SAN). Não importa o tipo que você usa; a ferramenta analisa todos.

Combine a verificação SSL com o verificador de status do servidor para ter uma visão completa da disponibilidade e segurança do site. O verificador de SEO também ajuda a confirmar se a implementação HTTPS está correta do ponto de vista de ranqueamento.

Quando Rodar uma Verificação de SSL

Não espere o navegador mostrar o cadeado vermelho para agir. Existem situações específicas em que uma verificação de SSL evita dor de cabeça.

Depois de instalar um certificado novo. Você acabou de configurar o SSL no cPanel, Plesk ou via Let's Encrypt? Rode a verificação antes de direcionar tráfego para o servidor. Erros de cadeia incompleta são comuns em instalações manuais.

Todo mês, como rotina. Certificados têm validade de 90 dias (Let's Encrypt) a 398 dias (certificados pagos). Uma verificação mensal garante que a renovação automática está funcionando e que nenhuma mudança no servidor quebrou a configuração.

Após migrar de hospedagem. Trocar de servidor, CDN ou provedor de hospedagem pode alterar as configurações de SSL. A verificação confirma que o certificado foi transferido corretamente. Use o verificador de hospedagem para confirmar o provedor atual antes de testar.

Quando um visitante reportar erro de segurança. Se alguém mandar um print do aviso "Sua conexão não é particular", rode a verificação imediatamente. O relatório mostra se o problema é certificado vencido, hostname errado ou intermediário ausente.

Antes de auditorias de conformidade. E-commerces que processam pagamentos via cartão precisam cumprir o padrão PCI DSS. Lojas em plataformas como Shopify, Loja Integrada ou Nuvemshop geralmente têm SSL gerenciado, mas lojas em WooCommerce ou Magento auto-hospedadas precisam de verificação manual.

Ao monitorar sites de clientes. Agências de marketing digital e freelancers de SEO que gerenciam sites de clientes podem usar o verificador para checar múltiplos domínios e prevenir problemas antes que afetem o ranqueamento ou a experiência do usuário.

Lendo o Relatório: O Que Cada Resultado Significa

Receber o relatório é metade do trabalho. Saber interpretar é o que faz diferença.

Certificado válido e confiável. O cenário ideal. O certificado foi emitido por uma CA reconhecida, a cadeia está completa, e a data de expiração está dentro da validade. Não precisa fazer nada, só anotar a data de renovação.

Certificado expirado. O certificado passou da data de validade. Renove imediatamente pelo painel da hospedagem ou diretamente com a Autoridade Certificadora. Enquanto o certificado estiver vencido, o navegador vai bloquear o acesso ao site com um aviso de segurança.

Cadeia de certificados incompleta. Falta um certificado intermediário entre o certificado raiz (da CA) e o certificado do servidor. Esse é o erro mais comum e mais traiçoeiro, porque o site funciona normalmente no Chrome de desktop mas falha em navegadores móveis ou em versões mais antigas do Firefox. A solução é instalar o certificado intermediário fornecido pela CA no servidor.

Hostname não corresponde. O certificado foi emitido para um domínio diferente do que está sendo acessado. Exemplo: o certificado cobre "www.seusite.com.br" mas o visitante acessa "seusite.com.br" sem o "www". Verifique os campos SAN do certificado e configure redirecionamentos adequados.

Protocolo TLS 1.0 ou SSL 3.0 detectado. O servidor ainda aceita conexões com protocolos considerados inseguros. Desative essas versões na configuração do servidor e mantenha apenas TLS 1.2 e TLS 1.3. O PCI DSS exige TLS 1.2 como mínimo desde junho de 2018.

Para identificar outros problemas que podem afetar a segurança do site, o verificador de velocidade ajuda a detectar recursos carregados via HTTP inseguro (conteúdo misto).

Exemplos Práticos: Quem Usa e Por Quê

Dono de e-commerce em WooCommerce. Uma loja virtual que vende roupas no Mercado Livre e no site próprio instalou um certificado Let's Encrypt via cPanel. Após 3 meses, clientes começaram a reportar erro de segurança no checkout. O verificador de SSL mostrou que a renovação automática falhou e o certificado venceu há 4 dias. Resultado: reativação manual do certificado em 15 minutos, sem perda de vendas prolongada.

Freelancer de SEO gerenciando sites de clientes. Um profissional PJ que atende 12 clientes usa o verificador mensalmente para checar todos os domínios. Em uma dessas verificações, descobriu que o site de um cliente perdeu o certificado intermediário após uma atualização do servidor. O aviso "Não seguro" já estava aparecendo no Safari mobile, derrubando a taxa de conversão. Solução: envio do arquivo .ca-bundle ao suporte da hospedagem. Problema resolvido no mesmo dia.

Startup SaaS preparando auditoria de segurança. Uma startup de fintech brasileira que processa pagamentos via Pix precisa apresentar relatórios de conformidade com a LGPD e padrões de segurança. O verificador de SSL gerou um diagnóstico mostrando TLS 1.3 ativo, cifras fortes e cadeia completa. Esse relatório entrou como documentação de apoio na auditoria interna.

MEI com site institucional. Um microempreendedor individual que tem um site WordPress em hospedagem compartilhada viu o aviso "Não seguro" no Chrome. Não sabia se o problema era o certificado, o tema ou um plugin. A verificação de SSL confirmou que o certificado estava válido, mas recursos da página (imagens e scripts) ainda eram carregados via HTTP. Com o verificador de links quebrados, encontrou 14 URLs internas apontando para HTTP em vez de HTTPS.

DV, OV ou EV: Qual Certificado o Verificador Vai Encontrar no Seu Site

O relatório de SSL mostra o tipo de validação do certificado instalado. Entender a diferença ajuda a decidir se vale a pena trocar.

DV (Domain Validation). Valida apenas a propriedade do domínio. A emissão leva minutos e o custo é zero (Let's Encrypt) ou muito baixo. Ideal para blogs, portfólios, sites institucionais e MEIs que não coletam dados de pagamento diretamente. O verificador mostra o emissor (geralmente Let's Encrypt ou Sectigo) e confirma que a criptografia está ativa.

OV (Organization Validation). Valida a identidade da organização por documentação. O certificado inclui o nome da empresa nos detalhes. Indicado para sites de empresas que coletam dados pessoais ou financeiros. No Brasil, empresas que lidam com dados cobertos pela LGPD se beneficiam desse nível de validação.

EV (Extended Validation). O nível mais alto. Exige verificação da existência legal, endereço físico e status operacional da empresa. Antes exibia a barra verde no navegador (descontinuada nos navegadores modernos), mas os detalhes da empresa ainda aparecem ao clicar no cadeado. Usado por bancos, fintechs e grandes e-commerces.

O WHOIS mostra os dados de registro do domínio, complementando a análise do certificado com informações sobre o proprietário. Já o decodificador de certificado permite inspecionar os campos internos de um arquivo .crt ou .pem antes de instalá-lo.

Respostas Rápidas Sobre Verificação de SSL

O verificador de SSL do ToolsPivot é grátis?

Sim, 100% grátis, sem cadastro e sem limite de verificações diárias. Você pode checar quantos domínios quiser pelo navegador, inclusive pelo celular. Não existe versão paga nem funcionalidades bloqueadas.

Qual a diferença entre SSL e TLS?

SSL é o protocolo original de criptografia para sites, criado nos anos 1990. TLS é seu sucessor, mais seguro e mais rápido. O mercado ainda usa o termo "SSL" por costume, mas os certificados vendidos hoje usam TLS 1.2 ou 1.3. O verificador do ToolsPivot identifica qual protocolo o servidor realmente suporta.

Meu site mostra "Não seguro" mesmo com SSL instalado. O que fazer?

O aviso geralmente aparece por conteúdo misto, quando a página carrega imagens, scripts ou fontes via HTTP em vez de HTTPS. Rode o verificador para confirmar que o certificado está válido. Se estiver, o problema é nos recursos internos da página. O gerador de código-fonte ajuda a inspecionar o HTML e encontrar as URLs que ainda usam HTTP.

Com que frequência devo verificar o SSL do meu site?

Uma vez por mês é suficiente para a maioria dos sites. Se você gerencia múltiplos domínios ou usa certificados Let's Encrypt com validade de 90 dias, verifique a cada 2 semanas para garantir que a renovação automática está funcionando.

O verificador funciona com certificados Wildcard e Multi-Domínio?

Sim. A ferramenta analisa qualquer tipo de certificado: DV, OV, EV, Wildcard (*.seusite.com.br) e Multi-Domínio (SAN). O relatório mostra todos os domínios e subdomínios cobertos pelo certificado, além do tipo de validação aplicado.

O ToolsPivot armazena os dados do meu domínio?

Não. A verificação acontece em tempo real e os dados não são armazenados no servidor. A conexão é feita diretamente ao seu servidor na porta 443, e o relatório é gerado sob demanda. Nenhuma informação do domínio é guardada ou compartilhada.

Preciso instalar algo para usar o verificador?

Não. O ToolsPivot funciona direto no navegador, sem extensões, plugins ou software para baixar. Basta acessar a página, digitar o domínio e clicar em verificar. Funciona em qualquer navegador, desktop ou mobile.

O que é uma cadeia de certificados incompleta?

Uma cadeia de certificados conecta o certificado do servidor ao certificado raiz de uma Autoridade Certificadora confiável, passando por certificados intermediários. Se um intermediário estiver faltando, alguns navegadores não conseguem validar a confiança e exibem aviso de segurança. O verificador do ToolsPivot identifica exatamente qual intermediário está ausente.

Posso usar o verificador para checar sites de concorrentes?

Sim. A ferramenta aceita qualquer domínio público. Profissionais de SEO e segurança usam essa funcionalidade para analisar a configuração de SSL de concorrentes, parceiros ou fornecedores antes de fechar negócios. Combine com o verificador de idade do domínio para ter uma visão mais completa do perfil do site.

Qual a diferença entre o ToolsPivot e o SSL Labs?

O SSL Labs (Qualys) faz uma análise profunda com nota de A a F, mas leva de 1 a 2 minutos por domínio. O verificador de SSL do ToolsPivot foca nos dados essenciais (emissor, validade, cadeia, protocolos) e entrega o resultado em segundos. Para verificações rápidas do dia a dia, o ToolsPivot é mais prático. Para auditorias detalhadas com pontuação, o SSL Labs complementa a análise.

O verificador detecta vulnerabilidades como Heartbleed?

O ToolsPivot verifica protocolos e cifras suportados pelo servidor, sinalizando configurações inseguras associadas a vulnerabilidades conhecidas. Para testes específicos de exploits como Heartbleed, POODLE ou BEAST, ferramentas especializadas como o conversor de SSL e o SSL Labs oferecem diagnósticos mais detalhados.

Certificado SSL é obrigatório por lei no Brasil?

A LGPD (Lei Geral de Proteção de Dados) exige que empresas adotem medidas técnicas para proteger dados pessoais. O SSL/TLS é considerado uma medida mínima de segurança. Sites que coletam nome, e-mail, CPF ou dados de pagamento sem criptografia HTTPS estão em risco de penalização pela ANPD. Não existe uma lei que diga "use SSL", mas o certificado é a forma mais direta de cumprir a exigência de proteção dos dados em trânsito.