Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
Conectando à porta 443, lendo a cadeia de certificados, testando as versões do protocolo…
Health check de assinaturas
The server completed a TLS 1.0 handshake. TLS 1.0 (1999) was formally deprecated by RFC 8996 in 2021, lacks modern AEAD ciphers and downgrades every client that can be tricked into it. Some large operators keep it on deliberately for legacy clients, so this caps the grade at C rather than failing it outright — but the fix is the same: disable TLS 1.0 and 1.1 at the server or load balancer.
A modern client settling below TLS 1.3 means the server does not offer it. TLS 1.2 with a sound cipher is not broken, but 1.3 removes whole classes of handshake problems and is faster — enable it.
ECDSA P-256 is a sound choice today. It is, however, quantum-vulnerable: NIST IR 8547 (draft) plans to disallow classical signature algorithms — ECDSA, EdDSA and RSA — after 2035; at this key size there is no earlier 2030 milestone — that step covers only 112-bit parameter sets such as RSA-2048. No penalty and no emergency — but certificate rotation is the easy part; knowing everywhere else your systems sign is the real migration work.
ECDSA P-256 gives compact keys and signatures at full strength — the current best practice for TLS server certificates.
Valid until 2026-12-20 — 54 days remaining.
Every issuer → subject link matches and the chain ends at a self-signed root (chain as served).
O selo é um SVG fornecido pelo ecdsa.com e verificado de novo a cada hora, então ele acompanha sua configuração sozinho. Mais quatro selos — contagem regressiva da expiração, versão do TLS, chave do certificado e prontidão pós-quântica —, além de estilos e rótulos personalizados, estão no criador de selos.
Alertas gratuitos por e-mail 30, 14, 7, 3 e 1 dia antes da expiração do certificado deste domínio. Double opt-in: nada é enviado até você confirmar, e todo e-mail traz um link para cancelar a inscrição. Seu endereço é armazenado só para essa finalidade.
Como tratamos seu endereço: Política de privacidade.
Cole qualquer PEM ou DER e decodifique localmente, campo a campo.
Por que os achados sobre chaves modernas dizem o que dizem.
O que de fato há dentro dessas assinaturas de certificado.
Esta verificação roda no nosso servidor: o nome de domínio da URL é enviado ao ecdsa.com, e nós nos conectamos à porta 443 desse domínio. Nada mais é coletado. A cadeia é avaliada exatamente como o servidor a entrega — este relatório descreve a configuração e não faz uma validação de caminho completa com o trust store de nenhum navegador.