Consulta SSL

1. Introdução

Consulta SSL é uma ferramenta online que permite recuperar informações detalhadas de certificados SSL/TLS para qualquer domínio e porta. Basta inserir um nome de host (como example.com) e um número de porta (o padrão é 443), e a ferramenta se conecta com segurança ao servidor de destino e extrai seus dados de certificado digital para inspeção.

Os certificados SSL são essenciais para criptografar a comunicação entre usuários e sites. Eles verificam a identidade de um servidor e garantem que dados sensíveis — como credenciais de login, detalhes de pagamento e informações pessoais — permaneçam seguros durante a transmissão. Esta ferramenta ajuda proprietários de sites, desenvolvedores, analistas de segurança e administradores de TI a verificar rapidamente a validade do certificado, datas de expiração, detalhes do emissor e o tipo de assinatura criptográfica.

Casos de uso comuns incluem verificar se um certificado é válido, checar quando ele expira, confirmar a autoridade emissora e diagnosticar problemas de configuração HTTPS. Seja gerenciando um servidor em produção, auditando sites de clientes ou monitorando a saúde do SSL para conformidade, esta ferramenta fornece informações rápidas e confiáveis sobre certificados sem exigir acesso à linha de comando.

2. Como Funciona

A ferramenta estabelece uma conexão HTTPS segura com o host e a porta especificados e, em seguida, recupera o certificado SSL/TLS do servidor. Ela analisa os dados do certificado e extrai informações estruturadas para exibição.

Parâmetros de Entrada

• Host (obrigatório) – O nome de domínio ou URL do site de destino. Se uma URL completa for inserida (por exemplo, https://example.com), a ferramenta extrai automaticamente o nome do host.
• Porta (obrigatória) – A porta do servidor para conexão. O padrão é 443, que é a porta HTTPS padrão. Portas personalizadas podem ser especificadas se o servidor usar uma configuração não padrão.

Regras de Validação

• O campo de host não pode estar vazio.
• Se uma URL completa for inserida, apenas o nome do host será usado na consulta.
• A porta deve ser um valor numérico entre 0 e 100000.
• A validação de segurança garante o envio legítimo do formulário.
• Se nenhum certificado SSL for encontrado ou a conexão falhar, um erro será exibido.

Estrutura de Saída

Quando um certificado é recuperado com sucesso, a ferramenta exibe:

• Status – Indica se o certificado é válido.
• Emitido em – Quando o certificado passou a ser ativo.
• Expira em – Quando o certificado expira.
• Organização – A entidade registrada associada ao certificado.
• Nome Comum (CN) – O domínio principal coberto pelo certificado.
• País – O país da Autoridade Certificadora emissora.
• Tipo de Assinatura – O algoritmo criptográfico usado para assinar o certificado.

Limitações

• O servidor deve estar acessível publicamente.
• Firewalls ou portas fechadas podem impedir a recuperação.
• Apenas serviços habilitados com SSL/TLS retornarão dados de certificado.

3. Como Usar Esta Ferramenta

1. Insira o nome de domínio ou URL completa no campo Host.
2. Especifique o número da porta (mantenha 443 para HTTPS padrão).
3. Clique no botão de processar.
4. Revise os detalhes do certificado exibidos na tabela de resultados.
5. Verifique a data de expiração e o status de validade para monitoramento de segurança.

4. Exemplos Práticos

Exemplo 1: Verificando a Expiração do Certificado

Entrada:

• Host: google.com
• Porta: 443

Saída:

• Status: Válido
• Emitido em: 1 de jan. de 2026
• Expira em: 31 de mar. de 2026
• Organização: Google Trust Services
• Tipo de Assinatura: RSA-SHA256

Isso ajuda administradores a garantir que o certificado não esteja próximo da expiração.

Exemplo 2: Verificando uma Porta Personalizada

Entrada:

• Host: example.com
• Porta: 8443

Saída:

• Status: Válido
• Nome Comum: Cloudflare TLS Issuing ECC CA 3
• País: Estados Unidos
• Tipo de Assinatura: ecdsa-with-SHA256

Isso é útil quando aplicações executam serviços HTTPS em portas não padrão.

5. Casos de Uso para Desenvolvedores

• Automação de Monitoramento SSL – Integre verificações de certificado em tarefas cron para monitorar datas de expiração.
• Pipelines DevOps – Valide certificados de staging e produção antes da implantação.
• Auditoria de Segurança – Verifique programaticamente o emissor e os algoritmos de assinatura.
• Plataformas SaaS Multi-tenant – Confirme automaticamente a configuração SSL de domínios de clientes.

Exemplo em PHP

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

Exemplo em JavaScript (Node.js)

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

Sempre valide a entrada do usuário antes de realizar consultas para evitar uso indevido ou ataques de injeção. Restrinja conexões de saída em sistemas backend para prevenir riscos de SSRF.

6. FAQ

O que é uma consulta SSL?

Uma consulta SSL recupera informações de certificado de um servidor para verificar detalhes de criptografia e identidade.

Como verificar se um certificado SSL é válido?

Insira o domínio e a porta na ferramenta. O campo de status indicará se o certificado é válido.

Qual porta é usada para HTTPS?

A porta HTTPS padrão é 443, embora alguns servidores usem portas personalizadas.

O que acontece se nenhum certificado for encontrado?

A ferramenta retornará um erro indicando que o servidor não fornece um certificado SSL válido.

Posso verificar certificados SSL em portas personalizadas?

Sim. Basta inserir o número da porta personalizada no campo Porta.

Por que a expiração do certificado SSL é importante?

Um certificado expirado pode causar avisos no navegador, perda de confiança e possível interrupção do serviço.