Como verifico vários certificados SSL de uma vez?

Cole os domínios aqui, um por linha. O certificado de cada um é lido na porta 443 e você recebe dias restantes, expiração, emissor e status numa só tabela, com download em CSV.

Este verificador de SSL em massa é grátis?

Sim. 100 hosts por rodada sem conta e 500 depois de entrar grátis com o Google, sem cartão.

Ele verifica o www e o domínio sem www?

Cada linha é verificada como você digitou, então inclua example.com e www.example.com se você atende os dois. Muitas vezes eles compartilham o certificado, mas nem sempre.

Dá para verificar uma porta diferente da 443 ou um endereço IP?

Não. Ele só verifica nomes de host na porta 443, e só hosts que resolvem para endereços públicos.

Ele monitora os certificados e me avisa?

Não, ele verifica quando você roda. Baixe o CSV e coloque as datas de expiração na sua agenda, ou rode a lista de novo todo mês.

Quanto tempo vale um certificado SSL?

Até 398 dias para certificados emitidos antes de 15 de março de 2026 e até 200 dias depois disso, caindo para 100 dias em 2027 e 47 dias em 2029 pela votação SC-081 do CA/Browser Forum. Os certificados do Let's Encrypt duram 90 dias.

Verificador de certificados SSL em massa: expiração, emissor e nome de até 500 sites

Em resumo: Cole domínios ou nomes de host e receba o certificado TLS de cada um: dias restantes, data de expiração, emissor, os nomes que ele cobre e se está expirado, com nome errado ou não confiável. Limite: Só a porta 443 e nomes de host que resolvem para endereços públicos, sem IPs, portas personalizadas ou STARTTLS, e não verifica revogação (OCSP ou CRL).

Um verificador de SSL em massa se conecta a vários sites na porta 443 e lê o certificado que cada um envia. Cole até 100 domínios ou nomes de host, ou 500 depois de entrar com o Google, e cada um mostra os dias restantes, a data de expiração, o emissor e os nomes cobertos, com o rótulo Valid, Expires soon (30 dias ou menos), Expired, Wrong name ou Not trusted. Baixe em CSV.

Domains or host names, one per line (up to 100)

Upload a CSV or TXT fileOne TLS handshake per host on port 443 from our server; no page is requested. 100 hosts a run, or 500 when you sign in.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 4 de novembro de 2026 · Equipe SimpleVerifier

Como verificar a expiração SSL de vários domínios

Cole domínios ou nomes de host, um por linha, até 100 por rodada, ou 500 depois de entrar grátis com o Google. www.example.com e example.com são verificados separadamente, porque podem servir certificados diferentes.
Clique em Check certificates. Cada host recebe um handshake TLS na porta 443, dez hosts por requisição.
Leia cada linha: status, dias restantes, emissor, datas de validade e os nomes que o certificado cobre. A lista é ordenada por dias restantes.
Escolha só problemas ou expirando em breve para ver o que precisa de correção, e baixe o CSV para o seu calendário de renovações.

Como verifico quando um certificado SSL expira?

Conecte-se ao site por TLS e leia a data notAfter do certificado. Este verificador faz isso com cada host da sua lista: um handshake na porta 443 com o nome do host enviado como SNI, para que um servidor que hospeda vários sites devolva o certificado certo. Ele lê a expiração, o emissor e os nomes alternativos do titular, e não envia nada depois do handshake.

Os certificados estão ficando mais curtos. O CA/Browser Forum votou em 2025 reduzir em etapas a validade máxima dos certificados TLS públicos, de 398 dias para 200 dias a partir de 15 de março de 2026, 100 dias a partir de março de 2027 e 47 dias a partir de março de 2029 (votação SC-081). Tudo o que é renovado à mão precisa ser verificado com mais frequência.

O que significam os status?

Valid: a cadeia é verificada, o certificado lista este nome de host e faltam mais de 30 dias. Expires soon: o mesmo, com 30 dias ou menos. Expired: a data notAfter já passou. Wrong name: o certificado não lista este host, então os navegadores mostram um alerta; curingas cobrem um só rótulo, como define o RFC 6125, então *.example.com cobre www.example.com mas não example.com.

Not trusted: a cadeia não foi verificada contra a lista de CAs da Mozilla incluída no Node.js. O mais comum é o servidor não enviar o certificado intermediário; alguns navegadores buscam por conta própria, mas muitos apps, clientes de API e servidores de e-mail falham. Certificados autoassinados também aparecem aqui. No HTTPS: nada respondeu a TLS na porta 443.

Por que um certificado parece certo no navegador mas falha aqui?

Quase sempre por cadeia incompleta. Os navegadores podem baixar um certificado intermediário que falta a partir do endereço indicado no certificado, ou tê-lo em cache de outro site; este verificador, como a maioria dos servidores e ferramentas de linha de comando, só usa o que o servidor envia. Instale a cadeia completa (seu certificado mais o intermediário) no servidor para corrigir para todo mundo.

Perguntas frequentes

Como verifico vários certificados SSL de uma vez?: Cole os domínios aqui, um por linha. O certificado de cada um é lido na porta 443 e você recebe dias restantes, expiração, emissor e status numa só tabela, com download em CSV.
Este verificador de SSL em massa é grátis?: Sim. 100 hosts por rodada sem conta e 500 depois de entrar grátis com o Google, sem cartão.
Ele verifica o www e o domínio sem www?: Cada linha é verificada como você digitou, então inclua example.com e www.example.com se você atende os dois. Muitas vezes eles compartilham o certificado, mas nem sempre.
Dá para verificar uma porta diferente da 443 ou um endereço IP?: Não. Ele só verifica nomes de host na porta 443, e só hosts que resolvem para endereços públicos.
Ele monitora os certificados e me avisa?: Não, ele verifica quando você roda. Baixe o CSV e coloque as datas de expiração na sua agenda, ou rode a lista de novo todo mês.
Quanto tempo vale um certificado SSL?: Até 398 dias para certificados emitidos antes de 15 de março de 2026 e até 200 dias depois disso, caindo para 100 dias em 2027 e 47 dias em 2029 pela votação SC-081 do CA/Browser Forum. Os certificados do Let's Encrypt duram 90 dias.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy