Analizzatore Certificati SSL
Analizza il certificato SSL/TLS di qualsiasi dominio. Verifica validità, voto di sicurezza, protocollo TLS, cipher suite e Subject Alternative Names.
Analisi Certificato
La verifica avviene sempre sulla porta 443 (HTTPS standard).
Come utilizzare SSL Certificate Analyzer
Inserisci il dominio
Digita il nome del dominio da analizzare (es. example.com). Il porto predefinito è 443 (HTTPS standard); modifica il valore solo se il server usa un porto non standard.
Avvia l'analisi
Premi "Analizza" per connetterci al server e recuperare le informazioni del certificato SSL/TLS: soggetto, emittente, date di validità, algoritmi e Alternative Names.
Interpreta il risultato
Il sistema assegna un voto (A+ a F) in base a: validità del certificato, protocollo TLS, lunghezza chiave, configurazione cipher suite e presenza di vulnerabilità note.
Suggerimenti
- Let's Encrypt offre certificati gratuiti automatici rinnovabili ogni 90 giorni tramite il protocollo ACME (certbot).
- Configura HSTS (HTTP Strict Transport Security) con preload per ottenere il massimo punteggio A+ e prevenire attacchi di downgrade.
Domande frequenti
What does SSL voting mean and how is it calculated?
Vote reflects the overall quality of the SSL/TLS configuration: A+ (excellent, HSTS preload), A (good, TLS 1.3), B (acceptable, TLS 1.2), C (minor weaknesses), D (outdated configuration), F (expired certificate, self-signed not trusted, or insecure protocols like SSL 3.0/TLS 1.0).
What are Subject Alternative Names (SAN)?
SANs allow a certificate to cover multiple domains or subdomains. A wildcard certificate (*example.com) covers all first-level subdomains. SANs replace the old Common Name field for domain validation.
What is the difference between a self-signed certificate and one issued by a CA?
A self-signed certificate is signed by the same entity that issues it, causing warnings in browsers. Certificates issued by a Certificate Authority (CA) like Let's Encrypt, DigiCert or Sectigo are considered trusted by browsers because the CA is included in the list of trusted root certificates on the operating system.