Resumindo: para verificar seu certificado SSL online, insira seu domínio ou endereço do site no Verificador de Certificados SSL da PromoPilot e clique em "Verificar". Em poucos segundos, você verá a entidade emissora do certificado, o período de validade, o número de dias restantes até o vencimento, a cadeia de confiança e as versões TLS suportadas. Não é necessário cadastro. Abaixo, você encontrará informações sobre como interpretar os resultados, os erros mais comuns e o que fazer para evitar que seu certificado expire repentinamente.
Ao longo dos últimos 12 anos, vi dezenas de lojas perderem pedidos nos fins de semana por causa de um certificado expirado: o recurso de renovação automática parou de funcionar há um mês, e eles só perceberam quando os clientes começaram a escrever: "Seu site foi invadido".
O que um verificador de certificado SSL online verifica?
Um certificado é o "passaporte" de um site: quem o emitiu, quais domínios ele abrange e até que data é válido. A ferramenta se conecta ao site como um navegador e analisa esse passaporte.
| Parâmetro | O que a ferramenta analisa? | Por que isso é importante? |
|---|---|---|
| Editor | Autoridade Certificadora: Let's Encrypt, Sectigo, DigiCert, etc. | Você pode ver quem emitiu o certificado e onde renová-lo. |
| Período de validade | Data de início, data de término, dias restantes para expirar | Certificado expirado = aviso no navegador em tela cheia |
| Cadeia de confiança | Certificado do Site → Intermediário → Raiz | Sem uma camada intermediária, alguns dispositivos e integrações não confiam no site. |
| versões TLS | Quais versões de protocolo o servidor suporta? | Os protocolos TLS 1.0 e 1.1, já obsoletos, não são mais utilizados pelos navegadores modernos. |
A descrição da ferramenta também inclui detalhes técnicos do certificado — a lista de nomes de domínio (SAN), a chave e a assinatura. O SAN é particularmente útil: ele mostra imediatamente se o certificado abrange o domínio www, os subdomínios e a API da loja, ou apenas o domínio principal. É aqui que o erro "certificado emitido para outro site" ocorre com mais frequência.
Resultado positivo: certificado de uma autoridade reconhecida, com mais de 30 dias restantes para o vencimento, cadeia completa, servidor compatível com TLS 1.2 e 1.3.
Como verificar o certificado SSL de um site online?
- Abra a ferramenta. A verificação do certificado SSL funciona no seu navegador.
- Digite o domínio (
example.com) ou o endereço completo - o protocolo é opcional. - Clique em "Verificar" e aguarde alguns segundos.
- Veja a data de validade e o número de dias restantes até o vencimento.
- Verifique a cadeia de confiança e a editora.
- Pesquise as versões de TLS suportadas pelo servidor.
A página da ferramenta contém um campo para o domínio, um botão de verificação e uma descrição do que exatamente é analisado e por que o certificado é necessário.
Verifique o domínio principal, a variante www e os subdomínios importantes — shop., api., mail. Um certificado pode abranger um deles, mas não outro.
Como interpretar o resultado e o que corrigir primeiro?
Passe a focar no que já está causando problemas para os visitantes do site e no que causará problemas amanhã.
- Seu certificado expirou ou está prestes a expirar. Se tiver menos de 14 dias, renove-o imediatamente e verifique por que a renovação automática não funcionou. Os certificados Let's Encrypt são válidos por 90 dias e devem ser renovados automaticamente.
- Cadeia incompleta. Se o certificado intermediário estiver faltando, o site funcionará em um computador, mas não em alguns celulares, webhooks de pagamento ou bots. Instale o arquivo de cadeia completa (
fullchain) no servidor, e não apenas o certificado do site. - O certificado é para o domínio errado. Ele foi emitido para
example.com, mas o site abre emwww.example.com— o navegador exibirá um erro de incompatibilidade de nomes. Emita um novo certificado com os dois nomes. - Versões TLS desatualizadas. Se o servidor ainda oferece TLS 1.0 e 1.1, desative-os nas configurações: os visitantes modernos não precisam deles e os scanners de segurança reduzem suas pontuações quando os utilizam.
- Certificado autoassinado. Adequado para desenvolvimento interno, mas não para um site público: os navegadores não confiam nele.
Uma observação importante sobre os prazos. O setor está reduzindo gradualmente a validade máxima dos certificados públicos: a partir de março de 2026, ela não ultrapassará 200 dias e continuará a diminuir. A renovação manual "uma vez por ano, mediante lembrete" não está mais disponível — a renovação automática é obrigatória.
Um hábito útil: depois de verificar, defina um lembrete para 21 dias antes da data de vencimento. Se a renovação automática estiver ativada, o prazo será renovado automaticamente nesse dia; caso contrário, você terá três semanas para resolver a situação.
Se você tiver acesso ao servidor, poderá verificar facilmente os resultados da ferramenta pelo terminal. O comando abaixo exibirá a emissora do certificado e as datas de expiração, conforme relatado pelo servidor:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
A resposta conterá as linhas issuer=, notBefore= e notAfter=. Se a data em notAfter não corresponder à que você vê no painel de hospedagem, significa que um novo certificado foi emitido, mas o servidor ainda está usando o antigo: ou ele foi esquecido de ser reiniciado, ou outro servidor — por exemplo, um balanceador de carga ou CDN — está atendendo às solicitações.
Valores típicos encontrados em relatórios e seus significados:
- "Dias até o vencimento: 89" — um novo certificado Let's Encrypt, com renovação automática ativada.
- "Dias até o vencimento: 3" - a renovação automática provavelmente não está funcionando: geralmente ela é ativada cerca de 30 dias antes do vencimento.
- Emissor — o nome do seu provedor de hospedagem ou CDN — o certificado foi emitido pelo provedor; você precisa renová-lo lá, não no seu servidor.
Comparação: PromoPilot, SSL Labs e outros métodos
| Ferramenta | O que é grátis? | Restrições | Para quem é indicado? |
|---|---|---|---|
| PromoPilot - Verificação de Certificado SSL | Emissor, data de vencimento e dias restantes para o vencimento, cadeia, versões TLS | Sem uma análise profunda de cifras e vulnerabilidades | Verifique rapidamente o seu próprio site ou o de outra pessoa. |
| Qualys SSL Labs | Um teste detalhado do servidor com nota de A a F. | A verificação leva vários minutos e o relatório é complexo para um iniciante. | Para administradores que precisam de uma análise completa. |
| Cadeado na barra de endereço do navegador | Dados atuais do certificado do site | Não apresenta problemas que outros dispositivos detectam. | Confira a editora e a data em um segundo. |
| crt.sh | Todos os certificados de domínio emitidos a partir dos registros do CT | Mostra o histórico de versões, não a configuração do servidor. | Encontre subdomínios esquecidos e versões de terceiros. |
Conclusão: Para verificações rápidas e regulares, uma ferramenta online é conveniente; para configurações de servidor mais aprofundadas, o SSL Labs; e para auditar todos os certificados de domínio, o crt.sh.
A verificação SSL é uma das 87 ferramentas de SEO gratuitas do PromoPilot. Artigos relacionados nesta seção incluem a verificação de cabeçalhos HTTP (para verificar se o HTTPS está protegido via HSTS) e a verificação de registros DNS caso um certificado não seja emitido devido a um domínio configurado incorretamente.
Limitações: O que a verificação SSL não revelará?
A ferramenta exibe o status do certificado no momento da verificação. Ela não monitora constantemente a data de expiração e não enviará um e-mail uma semana antes do vencimento — essa é uma tarefa para você monitorar ou configurar seu calendário.
Não analisa o conjunto de cifras nem procura vulnerabilidades de configuração — isso é coisa do SSL Labs. E não verifica "conteúdo misto": se uma página for aberta via HTTPS, mas carregar imagens ou scripts via HTTP, o cadeado do navegador ainda pode desaparecer. Procure por esses recursos no console do navegador ou por meio de uma auditoria completa do site.
Quando uma ferramenta gratuita não é suficiente?
A ferramenta indicará o problema com o certificado. A correção requer acesso ao servidor, painel de hospedagem ou CDN. Você precisará de um especialista se:
- A renovação automática falha repetidamente, e a empresa de hospedagem aponta o dedo para você;
- O site está atrás de uma CDN e não está claro qual certificado está em qual seção do caminho;
- Após a mudança para HTTPS, o conteúdo misto e os redirecionamentos circulares persistiram;
- Você possui uma dúzia de subdomínios e serviços, e não sabe quais deles expirarão em breve.
O que posso fazer pelo seu site?
Meu nome é Valeriy Danyuk, e sou desenvolvedor e especialista em SEO com 12 anos de experiência e mais de 200 clientes. Para mim, HTTPS não é apenas um item a ser marcado na lista de requisitos, mas sim um requisito básico para todos os projetos.
SEO e promoção
- Auditoria SEO completa: certificados, redirecionamentos HTTPS, conteúdo misto, cabeçalhos de segurança — e correções, não apenas um relatório.
Sites e lojas online
- Um site na 1001site: o certificado do seu domínio é emitido e renovado automaticamente, gratuitamente — sem necessidade de se preocupar com prazos.
- Um site para uma clínica de cirurgia plástica com tecnologia de inteligência artificial — onde a confiança do visitante é fundamental e as solicitações são enviadas para Telegram.
- Uma landing page para um novo produto em uma noite – do conceito a uma página HTTPS funcional.
- Uma loja online com tecnologia WooCommerce e segurança de pagamento configurada.
CRM, contabilidade e automação
- Bot de IA Telegram para uma loja online de molhos – integrações que falham primeiro em caso de problemas com certificados.
- CRM com banco de dados de clientes e tomadores de decisão para um fabricante eslovaco.
O portfólio completo está no blog. Envie-me seu domínio pelo Telegram – verificarei o certificado, a cadeia de certificados e os redirecionamentos HTTPS.
Resultado
- Verifique seu certificado SSL online em segundos, visualizando a autoridade emissora, a data de expiração, a cadeia de certificados e as versões TLS.
- Corrija nesta ordem: expirado → cadeia incompleta → incompatibilidade de domínio → TLS desatualizado.
- Os prazos de validade dos certificados estão sendo reduzidos, tornando a renovação automática inevitável.
- Se você não quiser se preocupar com certificados, crie seu site na 1001site, onde o SSL é renovado automaticamente.
Verifique seu domínio agora mesmo: execute uma verificação SSL gratuita e, se houver alguma quebra na cadeia, envie-me uma mensagem no Telegram.
Fontes
- Página de verificação de certificados SSL do PromoPilot - o que ela verifica e perguntas frequentes.
- Qualys SSL Labs - Descrição do teste de servidor SSL.
- crt.sh — busca certificados nos registros de Transparência de Certificados.
