O que verificamos
- Confiança e segurança – se a cadeia do certificado termina numa raiz em que os navegadores confiam.
- Nome de host – se o nome introduzido está incluído no certificado.
- Validade – os dias restantes. Os certificados Let’s Encrypt duram no máximo 90 dias e devem ser renovados automaticamente cerca de 30 dias antes de expirarem.
- Cadeia – cada certificado enviado pelo servidor. A falta de um certificado intermédio pode funcionar nuns navegadores e falhar noutros.
- Protocolo – a versão TLS e a cifra negociadas.
Soluções comuns
«Não foi possível verificar o primeiro certificado» – forneça a cadeia completa (fullchain.pem), não apenas o certificado final. O nome do anfitrião não corresponde – emita um certificado que inclua esse nome exato ou um certificado wildcard adequado. Expirada – verifique os registos de renovação do cliente ACME e os Registros CAA.
