Skip to main content

Analisi Certificato

La verifica avviene sempre sulla porta 443 (HTTPS standard).

Come utilizzare SSL Certificate Analyzer

Inserisci il dominio

Digita il nome del dominio da analizzare (es. example.com). Il porto predefinito è 443 (HTTPS standard); modifica il valore solo se il server usa un porto non standard.

Avvia l'analisi

Premi "Analizza" per connetterci al server e recuperare le informazioni del certificato SSL/TLS: soggetto, emittente, date di validità, algoritmi e Alternative Names.

Interpreta il risultato

Il sistema assegna un voto (A+ a F) in base a: validità del certificato, protocollo TLS, lunghezza chiave, configurazione cipher suite e presenza di vulnerabilità note.

Suggerimenti

  • Let's Encrypt offre certificati gratuiti automatici rinnovabili ogni 90 giorni tramite il protocollo ACME (certbot).
  • Configura HSTS (HTTP Strict Transport Security) con preload per ottenere il massimo punteggio A+ e prevenire attacchi di downgrade.

Domande frequenti

What does SSL voting mean and how is it calculated?

Vote reflects the overall quality of the SSL/TLS configuration: A+ (excellent, HSTS preload), A (good, TLS 1.3), B (acceptable, TLS 1.2), C (minor weaknesses), D (outdated configuration), F (expired certificate, self-signed not trusted, or insecure protocols like SSL 3.0/TLS 1.0).

What are Subject Alternative Names (SAN)?

SANs allow a certificate to cover multiple domains or subdomains. A wildcard certificate (*example.com) covers all first-level subdomains. SANs replace the old Common Name field for domain validation.

What is the difference between a self-signed certificate and one issued by a CA?

A self-signed certificate is signed by the same entity that issues it, causing warnings in browsers. Certificates issued by a Certificate Authority (CA) like Let's Encrypt, DigiCert or Sectigo are considered trusted by browsers because the CA is included in the list of trusted root certificates on the operating system.