// Ferramentas
Certificados SSL/TLS
Verifique o certificado de um site, decodifique arquivos, confira a chave, gere CSR, converta formatos e calcule hashes. Tudo gratuito.
Ferramentas de certificados
Veja o conteúdo de certificados, cadeias, CSR, chaves, arquivos .p7b e .pfx. Tudo é lido no seu navegador.
Confira se a chave privada pertence ao certificado ou ao CSR, comparando as chaves públicas. Nada é enviado.
Gere o pedido de certificado (CSR) e a chave privada para enviar à autoridade certificadora. A chave é criada no seu navegador.
Converta entre PEM, DER, PKCS#7 (.p7b) e PKCS#12 (.pfx). Para montar um .pfx, envie o certificado, a cadeia e a chave privada.
Calcule MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de um texto ou arquivo e confira com o hash informado pelo fornecedor.
Privacidade: decodificar, comparar, gerar CSR, converter e calcular hash acontecem só no seu navegador; chaves e arquivos não são enviados. Na verificação de site, nosso servidor, na Cloudflare, conecta ao endereço informado. Nada é armazenado.
01Como usar
- Verificar site: digite o domínio para ver o certificado instalado, a cadeia, as versões do TLS aceitas, o OCSP e o histórico de emissões. Para e-mail, informe a porta (ex.: mail.empresa.com.br:993).
- Decodificar: cole o conteúdo PEM ou escolha o arquivo (.crt, .cer, .csr, .key, .p7b ou .pfx) para ver validade, nomes, emissor, chave e extensões.
- Chave × certificado: confira se a chave privada pertence ao certificado ou ao CSR antes de instalar no servidor.
- Gerar CSR: preencha os dados e baixe o CSR e a chave privada. Opcionalmente, gere um certificado autoassinado para testes.
- Converter: passe de PEM para .pfx (IIS, Exchange, Windows), de .pfx para PEM (Apache, Nginx), e também DER e .p7b.
- Hash: confira a integridade de arquivos baixados comparando com o hash publicado.
02Entenda os resultados
- Cadeia completa: o servidor deve enviar o certificado do site e o intermediário. Sem o intermediário, navegadores podem até funcionar, mas celulares, aplicativos e outros sistemas recusam a conexão.
- Nomes cobertos (SAN): o certificado só vale para os nomes listados. Um curinga (*.empresa.com.br) cobre um nível de subdomínio, mas não o domínio raiz.
- DV, OV e EV: o tipo de validação feita pela autoridade certificadora: só o domínio, a organização ou validação estendida. ICP-Brasil A1/A3 são certificados para pessoas e empresas (e-CPF e e-CNPJ).
- TLS 1.0 e 1.1 são obsoletos e devem ficar desativados. TLS 1.3 é a versão mais rápida e segura.
- OCSP grampeado é a situação de revogação enviada pelo próprio servidor, o que acelera a conexão.
03Dúvidas
Minha chave privada é enviada para algum lugar?
Não. Decodificar, comparar, gerar CSR, converter e calcular hash são feitos no seu navegador, com a criptografia do próprio navegador. Só a verificação de site usa o nosso servidor, que conecta ao endereço informado.
O .pfx gerado não abre no Windows. E agora?
Versões antigas do Windows e do Java não leem .pfx com AES-256. Gere de novo escolhendo a compatibilidade 3DES.
Por que alguns sites mostram menos detalhes?
Sites atrás da Cloudflare, ou que aceitam só TLS 1.3, têm o certificado lido por um ponto de teste externo. Nesse caso, aparecem os dados do certificado do site, mas não a cadeia completa nem as versões antigas do protocolo.
Precisa instalar ou renovar certificados?
Instalamos e renovamos certificados SSL em servidores, firewalls, e-mail e aplicações, com renovação automática quando possível.
Solicitar atendimento