Confirmar que o HTTPS do seu site está bem: certificado, cadeia, validade e protocolos

A resposta curta: o cadeado no navegador não diz tudo. Um site pode mostrar o cadeado no seu computador e falhar noutros aparelhos por causa de uma cadeia de certificados incompleta, de um certificado que não cobre o www ou que está a acabar. Cinco verificações simples apanham quase tudo.

O que verificar

Verificação O que procurar
Para quem é o certificado Deve cobrir o endereço com e sem www. Se cobre só um, o outro dá aviso.
Validade A data de fim. Um certificado expirado dá o aviso vermelho a todos: Certificado expirado.
A cadeia completa O servidor deve enviar também os certificados intermédios. Sem eles, alguns telemóveis e programas recusam.
Redirecionar de http para https Quem escreve o endereço sem https deve ser levado ao seguro: Redirecionar de HTTP para HTTPS.
Conteúdo misto Imagens ou scripts carregados por http numa página https tiram o cadeado: Conteúdo misto.

Passo a passo

1 No navegador, carregue no cadeado, abra os detalhes do certificado e leia «Emitido para», «Emitido por» e as datas.
2 No cPanel, a ferramenta «Estado de SSL/TLS» mostra o estado do certificado de cada domínio e subdomínio.
3 Teste a cadeia fora do seu computador: na linha de comandos, curl -vI https://o-seu-dominio.com deve acabar sem um erro de certificado; ou use um teste de SSL em linha.
4 Abra o endereço sem https e com www e confirme que acaba sempre na versão que escolheu.
5 Abra a página no telemóvel, noutra rede, para apanhar o que o seu computador esconde.
Um certificado é de um domínio, não do site inteiro. Se junta um subdomínio ou um domínio novo, ele também precisa de certificado. E se usa o Cloudflare, o certificado que o visitante vê é o do Cloudflare: SSL no Cloudflare.
Depois do HTTPS bem, o passo seguinte é reforçar: HSTS e Cabeçalhos de segurança. Qual o tipo de certificado: DV, OV e EV.

O certificado não ativa ou o aviso persiste? Veja Comprei um certificado SSL e não ativou e abra um pedido com o endereço.

Abrir pedido de suporte

VEJA TAMBÉM

A renovação do certbot falhou ou o certificado expirou: como descobrir porquê

Conteúdo misto depois de passar a HTTPS: o cadeado que não acende

HSTS explicado: forçar o https para sempre, e a armadilha de o ligar cedo demais

Comprei um certificado SSL e não activou: a validação do domínio

Activar o SSL no Cloudflare sem partir o site

Certificados DV, OV e EV: que tipo de certificado SSL é que realmente precisa

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão)

Ver planos
  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de cartão e...
Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples http:...
Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Ficheiros que nunca devem ficar públicos: pastas .git, .env, cópias e despejos da base de dados A resposta curta: tudo o que está na pasta do site pode ser pedido por qualquer pessoa que adivinhe o nome do ficheiro....