Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Issued 2026-07-27 with a 365-day lifetime. Publicly trusted TLS certificates issued on or after March 15, 2026 are capped at 200 days, dropping to 100 days in March 2027 and 47 days from March 15, 2029. A public CA should no longer issue such a certificate; from a private CA this is a policy note, not an error.
RSA-2048 (≈112-bit classical security) is still fine today. At the same security level, ECDSA P-256 or Ed25519 keys and signatures are several times smaller and the handshake cheaper — worth considering at the next renewal.
RSA-2048 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035, and this key sits at the 112-bit security level that the same draft deprecates one step earlier, after 2030. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
Valid until 2027-07-27 — 273 days remaining.
Handshakes capped at TLS 1.1 were rejected — the deprecated protocol versions are switched off.
The handshake settled on TLS 1.3 with TLS_AES_128_GCM_SHA256 — the current protocol generation, with a cleaner handshake and only AEAD ciphers.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
O selo é um SVG fornecido pelo ecdsa.com e verificado de novo a cada hora, então ele acompanha sua configuração sozinho. Mais quatro selos — contagem regressiva da expiração, versão do TLS, chave do certificado e prontidão pós-quântica —, além de estilos e rótulos personalizados, estão no criador de selos.
Alertas gratuitos por e-mail 30, 14, 7, 3 e 1 dia antes da expiração do certificado deste domínio. Double opt-in: nada é enviado até você confirmar, e todo e-mail traz um link para cancelar a inscrição. Seu endereço é armazenado só para essa finalidade.
Como tratamos seu endereço: Política de privacidade.
Cole qualquer PEM ou DER e decodifique localmente, campo a campo.
Por que os achados sobre chaves modernas dizem o que dizem.
O que de fato há dentro dessas assinaturas de certificado.
Esta verificação roda no nosso servidor: o nome de domínio da URL é enviado ao ecdsa.com, e nós nos conectamos à porta 443 desse domínio. Nada mais é coletado. A cadeia é avaliada exatamente como o servidor a entrega — este relatório descreve a configuração e não faz uma validação de caminho completa com o trust store de nenhum navegador.