// Ferramentas
Certificados SSL/TLS
Verifique o certificado de um site, decodifique arquivos, confira a chave, gere CSR, converta formatos e calcule hashes. Tudo gratuito.
Ferramentas de certificados
Veja o conteúdo de certificados, cadeias, CSR, chaves, arquivos .p7b e .pfx. Tudo é lido no seu navegador.
Confira se a chave privada pertence ao certificado ou ao CSR, comparando as chaves públicas. Nada é enviado.
Gere o pedido de certificado (CSR) e a chave privada para enviar à autoridade certificadora. A chave é criada no seu navegador.
Gere o par de chaves que um sistema usa para assinar mensagens (ECDSA P-256 com SHA-256), o certificado público autoassinado e a ficha com o thumbprint para conferência. Tudo é criado no seu navegador.
Converta entre PEM, DER, PKCS#7 (.p7b) e PKCS#12 (.pfx). Para montar um .pfx, envie o certificado, a cadeia e a chave privada.
Calcule MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de um texto ou arquivo e confira com o hash informado pelo fornecedor.
Confira o seu certificado digital ICP-Brasil (e-CPF ou e-CNPJ, A1 instalado no computador ou A3 no token ou cartão): titular, CPF ou CNPJ, tipo, autoridade certificadora e validade. A chave privada e o PIN não saem do seu computador.
- Use o computador, com Chrome, Edge ou Firefox (no celular, o token em geral não funciona).
- Certificado A3: conecte o token ou o cartão antes e tenha o PIN em mãos.
- Ao clicar, o navegador abre a janela "Selecione um certificado": escolha o seu e confirme.
Privacidade: decodificar, comparar, gerar CSR e par de assinatura, converter e calcular hash acontecem só no seu navegador; chaves, senhas e arquivos não são enviados nem salvos, e são apagados ao sair da página. Na verificação de site, nosso servidor, na Cloudflare, conecta ao endereço informado. No teste do seu certificado, só o certificado público escolhido é lido, para mostrar a você. Nada é armazenado.
01Como usar
- Verificar site: digite o domínio para ver o certificado instalado, a cadeia, as versões do TLS aceitas, o OCSP e o histórico de emissões. Para e-mail, informe a porta (ex.: mail.empresa.com.br:993).
- Decodificar: cole o conteúdo PEM ou escolha o arquivo (.crt, .cer, .csr, .key, .p7b ou .pfx) para ver validade, nomes, emissor, chave e extensões.
- Chave × certificado: confira se a chave privada pertence ao certificado ou ao CSR antes de instalar no servidor.
- Gerar CSR: preencha os dados e baixe o CSR e a chave privada. Opcionalmente, gere um certificado autoassinado para testes.
- Par de assinatura: gere a chave e o certificado público que um sistema usa para assinar mensagens, com a ficha do thumbprint. Envie só o certificado e a ficha; a chave fica com vocês.
- Converter: passe de PEM para .pfx (IIS, Exchange, Windows), de .pfx para PEM (Apache, Nginx), e também DER e .p7b.
- Hash: confira a integridade de arquivos baixados comparando com o hash publicado.
- Meu certificado: escolha o seu e-CPF ou e-CNPJ (A1 ou A3) na janela do navegador e veja titular, CPF ou CNPJ, tipo, autoridade certificadora e validade.
02Entenda os resultados
- Cadeia completa: o servidor deve enviar o certificado do site e o intermediário. Sem o intermediário, navegadores podem até funcionar, mas celulares, aplicativos e outros sistemas recusam a conexão.
- Nomes cobertos (SAN): o certificado só vale para os nomes listados. Um curinga (*.empresa.com.br) cobre um nível de subdomínio, mas não o domínio raiz.
- DV, OV e EV: o tipo de validação feita pela autoridade certificadora: só o domínio, a organização ou validação estendida. ICP-Brasil A1/A3 são certificados para pessoas e empresas (e-CPF e e-CNPJ).
- TLS 1.0 e 1.1 são obsoletos e devem ficar desativados. TLS 1.3 é a versão mais rápida e segura.
- OCSP grampeado é a situação de revogação enviada pelo próprio servidor, o que acelera a conexão.
03Dúvidas
Minha chave privada é enviada para algum lugar?
Não. Decodificar, comparar, gerar CSR, converter e calcular hash são feitos no seu navegador, com a criptografia do próprio navegador. Só a verificação de site usa o nosso servidor, que conecta ao endereço informado.
O que é o thumbprint?
É a impressão digital SHA-1 do certificado, em hexadecimal sem separadores, como o Windows mostra. Quem recebe o certificado confere esse código com vocês antes de cadastrá-lo, para garantir que o arquivo não foi trocado.
O .pfx gerado não abre no Windows. E agora?
Versões antigas do Windows e do Java não leem .pfx com AES-256. Gere de novo escolhendo a compatibilidade 3DES.
Por que alguns sites mostram menos detalhes?
Sites atrás da Cloudflare, ou que aceitam só TLS 1.3, têm o certificado lido por um ponto de teste externo. Nesse caso, aparecem os dados do certificado do site, mas não a cadeia completa nem as versões antigas do protocolo.
Precisa instalar ou renovar certificados?
Instalamos e renovamos certificados SSL em servidores, firewalls, e-mail e aplicações, com renovação automática quando possível.
Solicitar atendimento