Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Valid until 2027-03-09 — 133 days remaining.
Every issuer → subject link matches; the root itself is omitted, which is normal (chain as served).
O selo é um SVG fornecido pelo ecdsa.com e verificado de novo a cada hora, então ele acompanha sua configuração sozinho. Mais quatro selos — contagem regressiva da expiração, versão do TLS, chave do certificado e prontidão pós-quântica —, além de estilos e rótulos personalizados, estão no criador de selos.
Alertas gratuitos por e-mail 30, 14, 7, 3 e 1 dia antes da expiração do certificado deste domínio. Double opt-in: nada é enviado até você confirmar, e todo e-mail traz um link para cancelar a inscrição. Seu endereço é armazenado só para essa finalidade.
Como tratamos seu endereço: Política de privacidade.
Cole qualquer PEM ou DER e decodifique localmente, campo a campo.
Por que os achados sobre chaves modernas dizem o que dizem.
O que de fato há dentro dessas assinaturas de certificado.
Esta verificação roda no nosso servidor: o nome de domínio da URL é enviado ao ecdsa.com, e nós nos conectamos à porta 443 desse domínio. Nada mais é coletado. A cadeia é avaliada exatamente como o servidor a entrega — este relatório descreve a configuração e não faz uma validação de caminho completa com o trust store de nenhum navegador.