In breve: per verificare il tuo certificato SSL online, inserisci l'indirizzo del tuo dominio o sito web nello strumento di verifica dei certificati SSL di PromoPilot e clicca su "Verifica". In pochi secondi, visualizzerai l'emittente del certificato, il periodo di validità, il numero di giorni rimanenti alla scadenza, la catena di fiducia e le versioni TLS supportate. Non è richiesta alcuna registrazione. Di seguito, troverai informazioni su come interpretare i risultati, gli errori più comuni e cosa fare per evitare che il certificato scada improvvisamente.
Negli ultimi 12 anni, ho visto decine di negozi perdere ordini nei fine settimana a causa di un certificato scaduto: la funzione di rinnovo automatico si era guastata un mese prima e se ne sono accorti solo quando i clienti hanno iniziato a scrivere: "Il vostro sito è stato hackerato".
Che cosa controlla uno strumento online per la verifica dei certificati SSL?
Un certificato è il "passaporto" di un sito web: indica chi lo ha rilasciato, quali domini copre e fino a quale data è valido. Lo strumento si connette al sito web proprio come un browser e analizza questo passaporto.
| Parametro | Che cosa analizza questo strumento? | Perché è importante? |
|---|---|---|
| Editore | Autorità di certificazione: Let's Encrypt, Sectigo, DigiCert, ecc. | È possibile visualizzare chi ha rilasciato il certificato e dove rinnovarlo. |
| Periodo di validità | Data di inizio, data di fine, giorni alla scadenza | Certificato scaduto = avviso a schermo intero del browser |
| Catena di fiducia | Certificato del sito → Intermedio → Radice | Senza un livello intermedio, alcuni dispositivi e integrazioni non si fidano del sito. |
| Versioni TLS | Quali versioni del protocollo supporta il server? | I protocolli TLS 1.0 e 1.1, ormai obsoleti, non sono più utilizzati dai browser moderni. |
La descrizione dello strumento include anche i dettagli tecnici del certificato: l'elenco dei nomi di dominio (SAN), la chiave e la firma. Il SAN è particolarmente utile: mostra immediatamente se il certificato copre www, i sottodomini del negozio e l'API, oppure solo il dominio principale. È proprio in questa fase che si verifica più spesso l'errore "certificato rilasciato a un altro sito".
Ottimo risultato: certificato rilasciato da un'autorità riconosciuta, validità residua superiore a 30 giorni, catena di certificati completa, server compatibile con TLS 1.2 e 1.3.
Come verificare online il certificato SSL di un sito web?
- Apri lo strumento. La verifica del certificato SSL funziona direttamente nel tuo browser.
- Inserisci il dominio (
example.com) o l'indirizzo completo; il protocollo è facoltativo. - Fai clic su "Verifica" e attendi qualche secondo.
- Visualizza la data di scadenza e il numero di giorni rimanenti.
- Verifica la catena di fiducia e l'editore.
- Verifica le versioni di TLS supportate dal server.
La pagina dello strumento contiene un campo per il dominio, un pulsante di verifica e una descrizione di cosa viene analizzato esattamente e perché è necessario il certificato.
Verifica sia il dominio principale, la variante www, sia i sottodomini importanti: shop., api., mail. Un certificato potrebbe coprire solo uno di essi e non un altro.
Come interpretare il risultato e cosa correggere per prima cosa?
Passate da ciò che sta già causando problemi al sito per i visitatori a ciò che li causerà domani.
- Il tuo certificato è scaduto o sta per scadere. Se ha meno di 14 giorni, rinnovalo immediatamente e scopri perché il rinnovo automatico non ha funzionato. I certificati Let's Encrypt sono validi per 90 giorni e dovrebbero rinnovarsi automaticamente.
- Catena incompleta. Se manca il certificato intermedio, il sito web funzionerà su un computer, ma non su alcuni telefoni, webhook di pagamento o bot. Installa il file della catena completa (
fullchain) sul server, non solo il certificato del sito web. - Il certificato è per il dominio sbagliato. È stato emesso per
example.com, ma il sito si apre all'indirizzowww.example.com: il browser visualizzerà un errore di mancata corrispondenza del nome. Emettere un nuovo certificato con entrambi i nomi. - Versioni TLS obsolete. Se il server offre ancora TLS 1.0 e 1.1, disabilitatele nelle impostazioni: i visitatori moderni non ne hanno bisogno e gli scanner di sicurezza le penalizzano.
- Certificato autofirmato. Adatto per lo sviluppo interno, ma non per un sito web pubblico: i browser non lo considerano affidabile.
Nota importante sulle tempistiche. Il settore sta gradualmente riducendo la durata massima di validità dei certificati pubblici: a partire da marzo 2026, non supererà più i 200 giorni e continuerà a diminuire. Il rinnovo manuale "una volta all'anno su richiesta" non è più disponibile; è obbligatorio il rinnovo automatico.
Un'abitudine utile: dopo aver controllato, imposta un promemoria 21 giorni prima della data di scadenza. Se il rinnovo automatico è attivo, il rinnovo avverrà automaticamente in quella data; in caso contrario, avrai tre settimane di tempo per risolvere il problema.
Se hai accesso al server, puoi facilmente verificare i risultati dello strumento dal terminale. Il comando seguente visualizzerà l'emittente del certificato e le date di scadenza, così come riportate dal server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
La risposta conterrà le righe issuer=, notBefore= e notAfter=. Se la data in notAfter non corrisponde a quella visualizzata nel pannello di controllo dell'hosting, significa che è stato emesso un nuovo certificato, ma il server sta ancora utilizzando quello vecchio: o ci si è dimenticati di riavviarlo, oppure un altro server, ad esempio un bilanciatore di carico o una CDN, sta gestendo le richieste.
Valori tipici riscontrati nei report e il loro significato:
- "Giorni alla scadenza: 89" — un nuovo certificato Let's Encrypt, con rinnovo automatico abilitato.
- "Giorni alla scadenza: 3" - è molto probabile che il rinnovo automatico non funzioni: di solito si attiva circa 30 giorni prima della scadenza.
- Emittente: il nome del tuo provider di hosting o CDN. Il certificato è stato emesso dal provider; devi rinnovarlo lì, non sul tuo server.
Confronto: PromoPilot, SSL Labs e altri metodi
| Attrezzo | Cosa c'è di gratuito? | Restrizioni | Per chi è adatto? |
|---|---|---|---|
| PromoPilot - Verifica del certificato SSL | Emittente, data di scadenza e giorni rimanenti alla scadenza, catena, versioni TLS | Senza un'analisi approfondita dei cifrari e delle vulnerabilità | Controlla rapidamente il tuo sito web o quello di qualcun altro. |
| Qualys SSL Labs | Un test dettagliato del server con valutazione in lettere. | Il controllo richiede diversi minuti, il rapporto è complicato per un principiante | Per gli amministratori che necessitano di un'analisi completa |
| Blocca nella barra degli indirizzi del browser | Dati attuali del certificato del sito | Non mostra i problemi che altri dispositivi rilevano | Controlla l'editore e la data in un secondo |
| crt.sh | Tutti i certificati di dominio emessi dai registri CT | Mostra la cronologia delle versioni, non la configurazione del server. | Trova sottodomini dimenticati e pubblicazioni di altri utenti |
In conclusione: per controlli rapidi e regolari, uno strumento online è comodo; per una configurazione approfondita del server, SSL Labs; e per la verifica di tutti i certificati di dominio, crt.sh.
SSL Check è uno degli 87 strumenti SEO gratuiti di PromoPilot. Gli articoli correlati in questa sezione includono il controllo delle intestazioni HTTP (per verificare se HTTPS è protetto tramite HSTS) e il controllo dei record DNS nel caso in cui un certificato non venga emesso a causa di un dominio configurato in modo errato.
Limitazioni: cosa non rivelerà il controllo SSL?
Lo strumento visualizza lo stato del certificato al momento della verifica. Non monitora costantemente la data di scadenza e non invia un'email una settimana prima della scadenza: questa operazione può essere gestita manualmente o tramite un calendario.
Non analizza la suite di cifratura né cerca vulnerabilità di configurazione: questo è compito di SSL Labs. Inoltre, non verifica la presenza di "contenuti misti": se una pagina viene aperta tramite HTTPS ma carica immagini o script tramite HTTP, il blocco del browser potrebbe comunque scomparire. Cerca tali risorse nella console del browser o tramite un'analisi completa del sito.
Quando uno strumento gratuito non è sufficiente?
Lo strumento ti indicherà cosa non va nel certificato. Per risolverlo è necessario accedere al server, al pannello di controllo dell'hosting o alla CDN. Avrai bisogno di uno specialista se:
- Il rinnovo automatico si interrompe ripetutamente e il fornitore di hosting dà la colpa a te;
- Il sito si trova dietro una CDN e non è chiaro quale certificato corrisponda a quale sezione del percorso;
- Dopo il passaggio a HTTPS, i contenuti misti e i reindirizzamenti circolari persistevano;
- Possiedi una dozzina di sottodomini e servizi e non sai quali di essi scadranno a breve.
Cosa posso fare per il tuo sito web?
Mi chiamo Valeriy Danyuk e sono uno sviluppatore e specialista SEO con 12 anni di esperienza e oltre 200 clienti. Per me, HTTPS non è una casella da spuntare, ma un requisito fondamentale per ogni progetto.
SEO e promozione
- Audit SEO completo: certificati, reindirizzamenti HTTPS, contenuti misti, intestazioni di sicurezza e relative soluzioni, non solo un report.
Siti web e negozi online
- Un sito web su 1001site: il certificato del tuo dominio viene emesso e rinnovato automaticamente e gratuitamente, senza bisogno di preoccuparsi delle scadenze.
- Il sito web di una clinica di chirurgia plastica basato sull'intelligenza artificiale, dove la fiducia dei visitatori è fondamentale e le richieste vengono inviate tramite Telegram.
- Una landing page per un nuovo prodotto realizzata in una sola sera: dall'idea iniziale alla pagina HTTPS funzionante.
- Un negozio online basato su WooCommerce con sicurezza dei pagamenti configurata.
CRM, contabilità e automazione
- Bot basato sull'intelligenza artificiale Telegram per un negozio online di salse: le integrazioni si interrompono prima in caso di problemi con i certificati.
- Sistema CRM con database clienti e responsabili decisionali per un'azienda manifatturiera slovacca.
Il portfolio completo è disponibile sul blog. Inviami il tuo dominio tramite Telegram: controllerò il certificato, la catena di certificati e i reindirizzamenti HTTPS.
Risultato
- Verifica online il tuo certificato SSL in pochi secondi, visualizzando l'emittente, la data di scadenza, la catena e le versioni TLS.
- Risolvi il problema in quest'ordine: scaduto → catena incompleta → mancata corrispondenza del dominio → TLS obsoleto.
- I periodi di validità dei certificati vengono ridotti, rendendo inevitabile il rinnovo automatico.
- Se non vuoi preoccuparti affatto dei certificati, crea il tuo sito web su 1001site, dove l'SSL viene rinnovato automaticamente.
Controlla subito il tuo dominio: esegui un controllo SSL gratuito e, se riscontri un'interruzione nella catena, contattami su Telegram.
Fonti
- Pagina di verifica del certificato SSL di PromoPilot: cosa controlla e domande frequenti.
- Qualys SSL Labs - Descrizione del test del server SSL.
- crt.sh — cerca i certificati nei registri di Certificate Transparency.
