TLS e DNS
Gere uma configuração TLS para seu servidor, prepare-se para os certificados de 47 dias, publique registros CAA, TLSA e security.txt, siga a cadeia de confiança do DNSSEC, veja se seu navegador já usa TLS pós-quântico e verifique muitos domínios de uma vez. Cada página diz exatamente o que envia pela rede, se é que envia algo.
9 ferramentas
Gerador de configurações TLS (TLS Config Generator)
Configurações SSL para 28 servidores
Configurações TLS para nginx, Apache, HAProxy, Caddy, Postfix, Node.js, Go, Java, .NET e mais 19 servidores, segundo as diretrizes TLSRef — a continuação das diretrizes da Mozilla —, com troca de chaves pós-quântica onde sua versão oferece suporte, além da explicação da configuração que você já usa.
Abrir ferramentaCalculadora de certificados de 47 dias (47-Day Certificate Calculator)
Planeje renovações para 200 → 100 → 47 dias
Os certificados TLS publicamente confiáveis encolhem de 398 para 200, 100 e, por fim, 47 dias até 2029. Veja o que isso significa para seus certificados: renovações e validações de domínio por ano, os próximos prazos e onde sua política de renovação falha.
Abrir ferramentaGerador de registros CAA (CAA Record Generator)
Limite quais CAs podem emitir
Gere registros CAA (RFC 8659, RFC 8657) para qualquer provedor ou painel de DNS — quais CAs podem emitir certificados e certificados curinga, para qual conta ACME e com qual método de validação — e veja o que uma CA encontra hoje no DNS, com um veredito para cada CA do relatório do CCADB.
Abrir ferramentaGerador de registros TLSA (TLSA Record Generator)
Registros DANE a partir de um certificado
Gere registros TLSA para DANE (RFC 6698, RFC 7671) a partir de um certificado, uma cadeia, uma chave pública ou um CSR — 3 1 1 por padrão, com registros para a troca de chave — e verifique se os registros publicados correspondem à cadeia que um servidor apresenta, junto com o status DNSSEC deles.
Abrir ferramentaGerador de security.txt (security.txt Generator)
Crie e verifique um security.txt
Escreva um arquivo security.txt (RFC 9116) que diga aos pesquisadores como relatar vulnerabilidades — contatos, expiração, chave de criptografia, política — ou valide o arquivo que você publica: cada campo, a expiração, o local e a estrutura da assinatura OpenPGP.
Abrir ferramentaInspetor de DNSSEC (DNSSEC Inspector)
Rastreie a cadeia de confiança
Siga a cadeia de confiança do DNSSEC desde as âncoras de confiança da raiz da IANA até qualquer nome e tipo de registro. Cada digest de DS, DNSKEY e RRSIG é verificado no navegador com implementação própria de RSA, ECDSA e EdDSA, e as provas de inexistência são explicadas.
Abrir ferramentaVerificação pós-quântica do navegador (Post-Quantum Browser Check)
Seu navegador usa ML-KEM?
Um clique mostra se seu navegador negocia o híbrido pós-quântico X25519MLKEM768 com a Cloudflare, no TLS sobre TCP e dentro do QUIC (HTTP/3), se é isso que a versão dele deveria fazer e o que proxies que interceptam o tráfego ou versões antigas mudam.
Abrir ferramentaImpressão digital TLS JA4 (TLS Fingerprint)
Veja o JA4 do seu navegador
A impressão digital JA4 do seu navegador tal como a rede de borda do ecdsa.com a viu, explicada parte por parte — protocolo, versão do TLS, cipher suites, extensões, ALPN — e uma calculadora de JA4 para qualquer impressão digital ou ClientHello que você colar.
Abrir ferramentaVerificador de domínios em lote (Bulk Domain Checker)
TLS e expiração de uma lista de domínios
Cole uma lista de domínios e verifique todos pela API do ecdsa.com: nota de TLS, expiração e algoritmo da chave do certificado, TLS 1.3, protocolos legados e se a cadeia está completa em cada um, com um resumo e exportação em CSV ou JSON.
Abrir ferramenta