Verificador de Versão TLS

Como funciona o Verificador de TLS

O Que a Ferramenta Faz

O Verificador de TLS testa a configuração TLS de um nome de anfitrião ao tentar ligações em cada versão do protocolo (TLS 1.0, 1.1, 1.2 e 1.3) e indica quais as versões suportadas. Também obtém os detalhes do certificado X.509 do servidor, incluindo sujeito, emissor, datas de validade, SANs e tamanho da chave. A verificação é executada através de uma API do lado do servidor para evitar as restrições de segurança do navegador no acesso a sockets TLS em bruto.

Casos de Uso Comuns para Programadores

Engenheiros de DevOps usam verificadores de TLS para confirmar que protocolos obsoletos (TLS 1.0/1.1) estão desativados após alterações de configuração, garantindo conformidade com PCI-DSS. Programadores depuram problemas na cadeia de certificados, verificam datas de expiração antes das renovações e confirmam que certificados wildcard ou SAN cobrem todos os subdomínios necessários. Auditores de segurança analisam endpoints para identificar suporte fraco de protocolos que pode expor serviços a ataques de downgrade como POODLE ou BEAST.

Formatos, Tipos ou Variantes de Dados

As versões de TLS vão de 1.0 (1999, obsoleta) e 1.1 (2006, obsoleta) até 1.2 (2008, amplamente suportada) e 1.3 (2018, a mais rápida e mais segura). A informação do certificado inclui o Common Name do sujeito e os Subject Alternative Names (SANs), a cadeia de emissores, o tipo e tamanho de chave RSA/ECDSA, o algoritmo de assinatura e os carimbos temporais de validade not-before/not-after. Os resultados indicam se o handshake de cada versão do protocolo foi bem-sucedido ou rejeitado pelo servidor.

Erros Comuns e Casos Limite

CDNs e balanceadores de carga podem apresentar certificados ou configurações TLS diferentes do servidor de origem, por isso teste sempre o endpoint real ao qual os seus utilizadores se ligam. O SNI (Server Name Indication) é necessário para hosts que servem vários certificados num único IP — testar apenas pelo endereço IP pode devolver o certificado errado. Alguns servidores usam proxies de terminação TLS em que o proxy suporta TLS 1.3 mas o backend só fala 1.2, criando uma impressão enganadora da postura de segurança de toda a cadeia.

Quando Usar Esta Ferramenta vs Código

Use esta ferramenta no navegador para verificações rápidas e ad-hoc de endpoints individuais durante resposta a incidentes, verificação de renovação de certificados ou verificações pontuais de conformidade. Para monitorização contínua de configurações TLS em muitos endpoints, use ferramentas dedicadas como testssl.sh, sslyze ou serviços de monitorização de certificados na cloud que fornecem alertas, histórico, e agendamentos de varrimento automatizados.