Verifica certificati SSL
Web e sviluppoIl tuo certificato SSL è valido e attendibile?
Scadenza, emittente, nomi coperti, catena e versione TLS di qualsiasi sito pubblico, con soluzioni spiegate chiaramente.
I dati inseriti vengono inviati al nostro server per eseguire la verifica. Non li registriamo nei log. I siti pubblici verificati e i risultati possono restare temporaneamente in cache per evitare verifiche ripetute.
Ad esempio example.com, senza https:// né percorso.
Certificato
Non ancora verificato
Inserisci un nome di dominio e premi Verifica.
- Valido fino al
- Emesso da
- Nomi coperti
- Catena dei certificati
- Versione TLS
Link sponsorizzati
Scadenza, emittente, nomi coperti, catena e versione TLS di qualsiasi sito pubblico, con soluzioni spiegate chiaramente.
Come si usa
- Digita il nome di dominio del sito, ad esempio example.com, senza https:// o un percorso.
- Mantieni la porta 443 per un sito web; scegline un’altra per verificare un server di posta o di directory.
- Premi Verifica. Esito, giorni rimanenti e problemi da risolvere compaiono subito; i dettagli sotto elencano nomi coperti, emittente e catena.
Link sponsorizzati
Come funziona
Un certificato è la carta d’identità di un sito: indica quali nomi può usare e un’autorità di certificazione lo firma per renderlo attendibile. Quando apri un sito in HTTPS, il browser verifica tre aspetti prima di mostrare il lucchetto: le date (il certificato è valido oggi?), la catena (la firma conduce a un’autorità attendibile?) e il nome (il certificato copre l’indirizzo digitato?). Lo strumento si connette al sito allo stesso modo, legge il certificato ed esegue gli stessi controlli, più quello sulla versione TLS.
Giorni rimanenti = (fine validità − adesso) ÷ 24 ore, arrotondati per difetto. Un certificato valido fino al 1° gennaio 2027 alle 00:00 UTC ha 85 giorni rimanenti se verificato il 7 ottobre 2026 a mezzogiorno. I certificati pubblici durano poco (al massimo 398 giorni, un limite in diminuzione), quindi il rinnovo dovrebbe essere automatico; strumenti come quelli di Let’s Encrypt rinnovano quando restano 30 giorni, perciò meno di 14 giorni rimanenti generano un avviso.
La verifica viene eseguita una volta, dal nostro server verso uno degli indirizzi del sito. Un sito con più server o una CDN può mostrare un certificato diverso altrove e la revoca non viene controllata. Fonti: RFC 5280 (validità), RFC 6125 (nomi), RFC 8446 e RFC 8996 (versioni TLS).
Domande frequenti
Perché il browser dice che il sito non è sicuro se il certificato è valido?
Di solito la catena è incompleta, il certificato non copre esattamente il nome digitato (con o senza www) oppure la pagina carica elementi in semplice HTTP. I controlli qui coprono i primi due casi.
Cos’è una catena incompleta?
Il tuo certificato è firmato da un certificato intermedio, che il server dovrebbe inviare insieme al primo. Altrimenti alcuni browser lo recuperano autonomamente, ma molte app e dispositivi meno recenti falliscono. Installa il file della catena completa fornito dalla tua autorità di certificazione.
Quanto spesso va rinnovato un certificato?
Prima della scadenza e automaticamente. I certificati pubblici durano al massimo 398 giorni e il limite si sta riducendo; i client automatici rinnovano un mese prima della fine.
Posso verificare un server di posta?
Sì, sulle porte in cui TLS inizia subito: 465, 993 e 995. Le porte che passano a TLS in seguito con STARTTLS (25, 587, 143, 110) non sono supportate.
Cosa significa NET::ERR_CERT_DATE_INVALID?
Il certificato è scaduto o non è ancora valido. Se lo strumento mostra date valide, probabilmente l’orologio del dispositivo che segnala l’errore è sbagliato.
Cosa significa NET::ERR_CERT_COMMON_NAME_INVALID?
Il certificato non copre l’indirizzo aperto, spesso per una differenza tra www e assenza di www o per un sottodominio. Lo strumento elenca tutti i nomi coperti dal certificato.
Cosa significa NET::ERR_CERT_AUTHORITY_INVALID?
Il browser non riesce a risalire dal certificato a un’autorità attendibile: è autofirmato, emesso da un’autorità privata o inviato senza il certificato intermedio.
Quale versione TLS dovrebbe usare un sito?
TLS 1.3, con TLS 1.2 come alternativa. TLS 1.0 e 1.1 sono deprecate (RFC 8996) e i browser attuali le rifiutano.
Potrebbe servirti anche
- Codici di stato HTTPCerca qualsiasi codice di stato HTTP: che cosa significano 200, 301, 404, 429 o 503, quando un server lo invia, se le cache lo conservano e quale RFC lo definisce., riservato, funziona sul tuo dispositivoWeb e sviluppoRiferimentiReti
- Qual è il mio IP?Il tuo IP pubblico e la rete che lo gestisce., riservato, funziona sul tuo dispositivoWeb e sviluppoVerificaReti
- Calcolatore tempo di downloadInserisci dimensione del file e velocità della connessione per stimare la durata di download o caricamento., riservato, funziona sul tuo dispositivoWeb e sviluppoCalcolatoreReti
- Codici dei paesiCodici ISO 3166 alpha-2, alpha-3 e numerici, prefisso telefonico e domini di 249 paesi e territori., riservato, funziona sul tuo dispositivoVita quotidianaRiferimentiReti
- Verifica del contrastoVerifica il contrasto WCAG del testo sullo sfondo, scopri i livelli superati e trova un colore simile che li rispetti., riservato, funziona sul tuo dispositivoWeb e sviluppoVerificaColore
- Formattatore JSONIncolla JSON per trovare errori, renderlo leggibile o compattarlo., riservato, funziona sul tuo dispositivoWeb e sviluppoVerificaConvertitoreCodifica
Altri strumenti in Web e sviluppo
Tutti i 18 strumenti in Web e sviluppo- Generatore di passwordUna password casuale creata sul dispositivo, con robustezza in bit e nessun dato inviato altrove., riservato, funziona sul tuo dispositivo
- Codifica e decodifica URLCodifica un testo con sequenze percentuali per un indirizzo web o riconverti %20 e simili in testo semplice., riservato, funziona sul tuo dispositivo
- Convertitore di coloriScegli o inserisci un colore e copialo in HEX, RGB, HSL, HWB o OKLCH, con il nome CSS più vicino., riservato, funziona sul tuo dispositivo
- Generatore di hashHash SHA-256, SHA-512, SHA-1 e MD5 di qualsiasi testo, calcolati nel browser., riservato, funziona sul tuo dispositivo
- Generatore UUIDUUID casuali versione 4 o ordinati per tempo versione 7, creati sul tuo dispositivo., riservato, funziona sul tuo dispositivo
- Info sul browserDati dichiarati su browser, motore e dispositivo., riservato, funziona sul tuo dispositivo
Popolari adesso
Link sponsorizzati
Link sponsorizzati
Link sponsorizzati