Ricerca SSL

1. Introduzione

Ricerca SSL è uno strumento online che consente di recuperare informazioni dettagliate sui certificati SSL/TLS per qualsiasi dominio e porta. Inserendo semplicemente un hostname (come example.com) e un numero di porta (il valore predefinito è 443), si connette in modo sicuro al server di destinazione ed estrae i dati del suo certificato digitale per l’ispezione.

I certificati SSL sono essenziali per crittografare la comunicazione tra utenti e siti web. Verificano l’identità di un server e garantiscono che dati sensibili—come credenziali di accesso, dettagli di pagamento e informazioni personali—rimangano sicuri durante la trasmissione. Questo strumento aiuta proprietari di siti web, sviluppatori, analisti di sicurezza e amministratori IT a controllare rapidamente la validità del certificato, le date di scadenza, i dettagli dell’autorità emittente e il tipo di firma crittografica.

I casi d’uso comuni includono la verifica della validità di un certificato, il controllo della data di scadenza, la conferma dell’autorità di emissione e la diagnosi di problemi di configurazione HTTPS. Che tu stia gestendo un server di produzione, eseguendo audit su siti web dei clienti o monitorando lo stato SSL per la conformità, questo strumento fornisce informazioni sui certificati rapide e affidabili senza richiedere accesso alla riga di comando.

2. Come funziona

Lo strumento stabilisce una connessione HTTPS sicura all’host e alla porta specificati, quindi recupera il certificato SSL/TLS del server. Analizza i dati del certificato ed estrae informazioni strutturate da visualizzare.

Parametri di input

• Host (obbligatorio) – Il nome di dominio o l’URL del sito web di destinazione. Se viene inserito un URL completo (ad esempio https://example.com), lo strumento estrae automaticamente l’hostname.
• Porta (obbligatoria) – La porta del server a cui connettersi. Il valore predefinito è 443, che è la porta HTTPS standard. È possibile specificare porte personalizzate se il server utilizza una configurazione non standard.

Regole di validazione

• Il campo host non può essere vuoto.
• Se viene inserito un URL completo, per la ricerca viene utilizzato solo l’hostname.
• La porta deve essere un valore numerico compreso tra 0 e 100000.
• La validazione di sicurezza garantisce l’invio legittimo del modulo.
• Se non viene trovato alcun certificato SSL o la connessione fallisce, viene mostrato un errore.

Struttura dell’output

Quando un certificato viene recuperato con successo, lo strumento mostra:

• Stato – Indica se il certificato è valido.
• Emesso il – Quando il certificato è diventato attivo.
• Scade il – Quando il certificato scade.
• Organizzazione – L’entità registrata associata al certificato.
• Nome comune (CN) – Il dominio principale coperto dal certificato.
• Paese – Il paese dell’Autorità di Certificazione emittente.
• Tipo di firma – L’algoritmo crittografico utilizzato per firmare il certificato.

Limitazioni

• Il server deve essere accessibile pubblicamente.
• Firewall o porte chiuse potrebbero impedire il recupero.
• Solo i servizi con SSL/TLS abilitato restituiranno i dati del certificato.

3. Come utilizzare questo strumento

1. Inserisci il nome di dominio o l’URL completo nel campo Host.
2. Specifica il numero di porta (lascia 443 per HTTPS standard).
3. Fai clic sul pulsante di elaborazione.
4. Esamina i dettagli del certificato visualizzati nella tabella dei risultati.
5. Controlla la data di scadenza e lo stato di validità per il monitoraggio della sicurezza.

4. Esempi pratici

Esempio 1: Controllo della scadenza del certificato

Input:

• Host: google.com
• Porta: 443

Output:

• Stato: Valido
• Emesso il: 1 gen 2026
• Scade il: 31 mar 2026
• Organizzazione: Google Trust Services
• Tipo di firma: RSA-SHA256

Questo aiuta gli amministratori a garantire che il certificato non sia vicino alla scadenza.

Esempio 2: Verifica di una porta personalizzata

Input:

• Host: example.com
• Porta: 8443

Output:

• Stato: Valido
• Nome comune: Cloudflare TLS Issuing ECC CA 3
• Paese: Stati Uniti
• Tipo di firma: ecdsa-with-SHA256

Questo è utile quando le applicazioni eseguono servizi HTTPS su porte non standard.

5. Casi d’uso per sviluppatori

• Automazione del monitoraggio SSL – Integra i controlli dei certificati nei cron job per monitorare le date di scadenza.
• Pipeline DevOps – Valida i certificati di staging e produzione prima della distribuzione.
• Audit di sicurezza – Verifica programmaticamente l’emittente e gli algoritmi di firma.
• Piattaforme SaaS multi-tenant – Conferma automaticamente la configurazione SSL dei domini dei clienti.

Esempio PHP

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

Esempio JavaScript (Node.js)

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

Convalida sempre l’input dell’utente prima di eseguire le ricerche per prevenire abusi o attacchi di injection. Limita le connessioni in uscita nei sistemi backend per prevenire rischi SSRF.

6. FAQ

Che cos’è un SSL lookup?

Un SSL lookup recupera le informazioni del certificato da un server per verificare i dettagli di crittografia e identità.

Come posso verificare se un certificato SSL è valido?

Inserisci il dominio e la porta nello strumento. Il campo stato indicherà se il certificato è valido.

Quale porta viene utilizzata per HTTPS?

La porta HTTPS predefinita è 443, anche se alcuni server utilizzano porte personalizzate.

Cosa succede se non viene trovato alcun certificato?

Lo strumento restituirà un errore indicando che il server non fornisce un certificato SSL valido.

Posso controllare certificati SSL su porte personalizzate?

Sì. Basta inserire il numero della porta personalizzata nel campo Porta.

Perché la scadenza del certificato SSL è importante?

Un certificato scaduto può causare avvisi del browser, perdita di fiducia e potenziali interruzioni del servizio.