Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2026-12-07 — 41 days remaining.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
The handshake settled on TLS 1.3 with TLS_AES_256_GCM_SHA384 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
O selo é um SVG fornecido pelo ecdsa.com e verificado de novo a cada hora, então ele acompanha sua configuração sozinho. Mais quatro selos — contagem regressiva da expiração, versão do TLS, chave do certificado e prontidão pós-quântica —, além de estilos e rótulos personalizados, estão no criador de selos.
Alertas gratuitos por e-mail 30, 14, 7, 3 e 1 dia antes da expiração do certificado deste domínio. Double opt-in: nada é enviado até você confirmar, e todo e-mail traz um link para cancelar a inscrição. Seu endereço é armazenado só para essa finalidade.
Como tratamos seu endereço: Política de privacidade.
Cole qualquer PEM ou DER e decodifique localmente, campo a campo.
Por que os achados sobre chaves modernas dizem o que dizem.
O que de fato há dentro dessas assinaturas de certificado.
Esta verificação roda no nosso servidor: o nome de domínio da URL é enviado ao ecdsa.com, e nós nos conectamos à porta 443 desse domínio. Nada mais é coletado. A cadeia é avaliada exatamente como o servidor a entrega — este relatório descreve a configuração e não faz uma validação de caminho completa com o trust store de nenhum navegador.