Certificados SSL verificados antes que os visitantes vejam um aviso.
Um certificado vencido tira do ar um site que funciona: o navegador mostra um aviso em tela cheia e quase todos os visitantes vão embora. O monitoramento SSL verifica cada certificado em intervalos regulares e avisa você antes da data de vencimento, não depois. Grátis para 5 domínios, uma vez por dia. Quer uma verificação única, agora? Use o SSL checker gratuito.
O que verificamos
Cada verificação SSL se conecta ao seu domínio na porta 443, lê o certificado que o servidor apresenta e o compara com o que os navegadores esperam.
-
Data de vencimento
Quantos dias faltam. Você recebe o aviso com antecedência e outro quando o certificado venceu.
-
Cadeia
Se o servidor envia os certificados intermediários de que os navegadores precisam. Se falta um elo da cadeia, alguns navegadores e quase todos os apps recusam a conexão.
-
Nome do host
Se o certificado vale para o nome que os visitantes digitam, com www e sem. Um certificado para o nome errado vale o mesmo que nenhum certificado.
-
Confiança
Se o certificado remonta a uma autoridade reconhecida. Certificados autoassinados ou de emissor desconhecido são sinalizados.
-
Renovação que falhou em silêncio
A renovação automática com certbot ou uma ferramenta parecida pode falhar por meses sem ninguém perceber. A verificação vê que o certificado antigo continua em uso e avisa você.
-
Todos os nomes em uma lista
Cada certificado com a data de vencimento em uma única lista, para ver de relance qual vence primeiro.
Quando avisamos
Os alertas chegam por e-mail e notificação push; nos planos pagos também por Telegram ou webhook. Em uma status page, um problema de certificado aparece como incidente, e seus clientes veem que ele já está sendo tratado.
- Um aviso antes da data de vencimento, com tempo suficiente para renovar por conta própria se a renovação automática falhou
- Um alerta quando o certificado venceu, a cadeia está incompleta ou o nome não bate
- Um alerta quando o certificado muda de forma inesperada, por exemplo para outro emissor
- Fim do alerta assim que há de novo um certificado válido
Grátis para 5 domínios
O plano gratuito inclui 5 verificações SSL que rodam uma vez por dia. Os planos pagos incluem mais, em intervalos mais curtos; veja planos e preços. O monitoramento de sites é outra coisa: a verificação SSL olha o certificado, a verificação do site olha a página. A maioria dos clientes usa as duas no mesmo domínio.
- Plano gratuito: 5 verificações SSL, uma vez por dia, alertas por e-mail e no app
- Planos pagos: mais verificações SSL, com mais frequência, com Telegram e webhook conforme o plano
- Uma verificação SSL conta como um monitor; os limites por plano estão na tabela de comparação
Certificado vencido? Nós renovamos.
-
Verifique
O SSL checker gratuito diz se o certificado venceu, se falta a cadeia ou se o nome não bate. Se o navegador mostrar ERR_SSL_PROTOCOL_ERROR, a conexão segura falha antes mesmo do certificado: veja o guia sobre ERR_SSL_PROTOCOL_ERROR.
-
Quick Fix
No seu servidor ou em uma hospedagem compartilhada com acesso SSH, o Quick Fix, o reparo automático a preço fixo, renova o certificado onde o certbot ou uma ferramenta parecida já está configurado e depois recarrega o servidor web. Preço fixo, visível antes do pedido.
-
Deep Fix
Nenhuma renovação automática configurada, um registro DNS alterado, um servidor web que não recarrega: disso cuida o Deep Fix, o reparo aprofundado, 24 horas por dia, cobrado em blocos de 15 minutos. A estimativa é o valor máximo.
Se o certificado é gerenciado pela sua hospedagem ou por um construtor de sites, só eles podem renová-lo. Você recebe uma mensagem pronta para enviar à sua hospedagem.
Perguntas sobre o monitoramento SSL
O que acontece quando um certificado SSL vence?
Os navegadores bloqueiam o site com um aviso de segurança em tela cheia (“Sua conexão não é particular”) e os serviços que chamam o seu site recusam a conexão. Para os visitantes, o site está fora do ar, mesmo com o servidor funcionando. Detalhes no nosso guia sobre a mensagem “Sua conexão não é particular”.
Com quanta antecedência eu sou avisado?
Bem antes da data de vencimento, com tempo para renovar por conta própria, e de novo quando a data se aproxima. Os certificados do Let’s Encrypt duram 90 dias e normalmente se renovam sozinhos cerca de 30 dias antes do vencimento; o aviso é o sinal de que essa renovação falhou.
Com que frequência o certificado é verificado?
Uma vez por dia no plano gratuito, com mais frequência nos planos pagos. Um certificado não muda de um minuto para o outro; uma verificação diária pega qualquer vencimento a tempo.
A verificação deixa meu site lento?
Não. Ela abre uma conexão, lê o certificado e fecha. Seu servidor web nem percebe.
Vocês verificam também o certificado do meu servidor de e-mail?
Sim, como parte da verificação de entrega de e-mails, que olha também o certificado que o seu servidor de e-mail apresenta para STARTTLS. O DNS de e-mail (SPF, DKIM, DMARC) é uma verificação à parte.
Vocês renovam os certificados para mim?
No seu servidor ou em uma hospedagem compartilhada com acesso SSH, sim: o Quick Fix renova o certificado onde o certbot ou uma ferramenta parecida já está configurado. Se ainda não existe renovação automática, o Deep Fix a configura. Certificados gerenciados pela sua hospedagem ou por um construtor de sites só se renovam lá.
Nunca mais fique sabendo por um visitante.
Adicione seus domínios, receba o aviso antes de um certificado vencer e, se um já venceu, deixe a renovação por nossa conta.
Veja também: SSL checker · “Sua conexão não é particular” · Reparo quando algo sai do ar · Monitoramento de sites · Planos e preços