Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
Validity ends 2026-11-24. Not urgent yet, but the renewal should already be scheduled (or automated).
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Lifetimes of 90 days or less are the signature of automated issuance and rotation (ACME et al.) — exactly the posture the shrinking CA/Browser Forum limits are pushing everyone toward. Well done.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_128_GCM_SHA256 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
O selo é um SVG fornecido pelo ecdsa.com e verificado de novo a cada hora, então ele acompanha sua configuração sozinho. Mais quatro selos — contagem regressiva da expiração, versão do TLS, chave do certificado e prontidão pós-quântica —, além de estilos e rótulos personalizados, estão no criador de selos.
Alertas gratuitos por e-mail 30, 14, 7, 3 e 1 dia antes da expiração do certificado deste domínio. Double opt-in: nada é enviado até você confirmar, e todo e-mail traz um link para cancelar a inscrição. Seu endereço é armazenado só para essa finalidade.
Como tratamos seu endereço: Política de privacidade.
Cole qualquer PEM ou DER e decodifique localmente, campo a campo.
Por que os achados sobre chaves modernas dizem o que dizem.
O que de fato há dentro dessas assinaturas de certificado.
Esta verificação roda no nosso servidor: o nome de domínio da URL é enviado ao ecdsa.com, e nós nos conectamos à porta 443 desse domínio. Nada mais é coletado. A cadeia é avaliada exatamente como o servidor a entrega — este relatório descreve a configuração e não faz uma validação de caminho completa com o trust store de nenhum navegador.