Validità, emittente e data di scadenza dell'HTTPS di un sito.
Quando avvii la verifica, NetCheck apre una connessione cifrata con il sito, come farebbe un browser, e recupera il certificato presentato dal server. Nessun database intermedio: è il certificato effettivamente servito in quel momento.
| Campo | Cosa significa |
|---|---|
| Emesso da | L'autorità di certificazione che lo ha firmato: Let's Encrypt, Sectigo, DigiCert, Google Trust Services… |
| Valido dal / al | Il periodo in cui i browser accettano il certificato. Fuori da esso, mostrano un avviso bloccante. |
| Giorni rimanenti | Il tempo che manca alla scadenza. È il numero da tenere d'occhio. |
| Copre anche | Gli altri nomi inclusi nel certificato (il campo SAN). Un certificato vale solo per i nomi che elenca. |
Le regole del CA/Browser Forum, che riunisce autorità di certificazione e produttori di browser, stanno accorciando questa durata per tappe. Da marzo 2026 un certificato pubblico non può superare i 200 giorni di validità. Il limite scenderà a 100 giorni a marzo 2027 e a 47 giorni a marzo 2029. I certificati Let's Encrypt durano già 90 giorni.
In pratica, rinnovare a mano diventa insostenibile. Se il tuo hosting o il tuo server non rinnova automaticamente (tramite il protocollo ACME, per esempio con Certbot), è il momento di automatizzare. Punta a rinnovare due o tre settimane prima della scadenza, per avere il tempo di reagire se l'automazione fallisce.
esempio.it ma non www.esempio.it, o viceversa. Guarda la riga «Copre anche»: devono esserci entrambe le forme.http://. Il browser mostra allora un lucchetto barrato. Non è un problema del certificato: bisogna correggere gli indirizzi nella pagina.Un certificato a validazione di dominio (DV) dimostra solo che chi lo richiede controlla il dominio. È ciò che rilascia Let's Encrypt, gratuitamente, con esattamente la stessa cifratura dei certificati a pagamento. I certificati OV ed EV aggiungono una verifica dell'identità dell'azienda, ma da anni i browser non mostrano più questa differenza nella barra degli indirizzi. Per la grande maggioranza dei siti basta un certificato DV gratuito e rinnovato correttamente.
Un certificato *.esempio.it copre tutti i sottodomini di un livello, come blog.esempio.it o negozio.esempio.it, ma né esempio.it stesso né a.b.esempio.it. Semplifica la gestione quando i sottodomini sono tanti, al prezzo di un rischio maggiore se la sua chiave privata viene divulgata.
Per leggere il certificato, NetCheck negozia la connessione in TLS 1.2, la versione in cui il certificato viaggia in chiaro durante lo scambio iniziale. Quasi tutti i server la accettano ancora. Un server configurato esclusivamente in TLS 1.3 restituirà un messaggio esplicito: il sito funziona, ma lo strumento non riesce a leggerne il certificato.
Nella maggior parte dei casi: un nome non coperto (con o senza www), una catena incompleta o contenuto misto caricato via http. Controlla anche l'ora del dispositivo: un orologio sfasato di diversi giorni fa credere al browser che un certificato valido sia scaduto o non ancora attivo.
Con il rinnovo automatico, niente: basta verificare che la data avanzi regolarmente. Senza automazione, rinnova due o tre settimane prima. Sotto una settimana, trattala come un'emergenza.
No. La cifratura è identica. Un certificato a pagamento si distingue per la verifica dell'identità, l'assistenza e a volte una garanzia economica, non per la sicurezza della connessione.
No. Garantisce solo che la connessione è cifrata e che il certificato corrisponde al dominio. Un sito di phishing può benissimo avere un certificato valido. Guarda il nome di dominio, non il lucchetto.
Server, reindirizzamenti, cache e header di sicurezza di un URL.
ApriIl tuo IP pubblico, il tuo operatore, la tua posizione approssimativa.
ApriRecord A, AAAA, MX, TXT, NS, CNAME di un dominio.
ApriVerifica se il tuo DNS è aggiornato in tutto il mondo.
ApriProprietario, data di creazione e di scadenza di un dominio.
Apri