Verificador em massa de domínios e certificados
Verifique uma carteira inteira numa só execução. Cole até 50 domínios — um por linha — e este verificador lê o registador, a data de registo e a data de expiração de cada domínio no registry, e depois faz um handshake TLS ao vivo para ler o seu certificado atual. Tudo se alinha numa tabela ordenável, com a expiração mais próxima primeiro, para que o domínio ou certificado que precisa de atenção hoje fique no topo em vez de se esconder numa folha de cálculo.
Última atualização:
A verificar a mesma lista todos os meses? Vigie-os grátis com o myeventwatch — alertas de expiração e indisponibilidade, sem cartão.
O que faz este verificador em massa
Cole até 50 domínios e obterá, para cada um, os factos que decidem se um site continua online: o registador junto do qual renova de facto, a data de registo, a data de expiração do domínio com uma contagem decrescente de dias e o certificado TLS ao vivo que o servidor apresenta agora mesmo — o seu emissor e a sua própria data de expiração. Os verificadores individuais respondem a uma pergunta sobre um nome; esta página responde à pergunta da carteira — «de tudo o que está sob a minha responsabilidade, o que expira primeiro?» — numa única tabela. Isso importa porque as carteiras falham no seu membro menos vigiado: o microsite de marketing que ninguém abre há um ano, o domínio de um cliente registado por alguém que já saiu, o nome de staging que em silêncio se tornou produção. Listá-los juntos, com as mesmas colunas e o mesmo relógio, é o que transforma um monte de datas soltas numa decisão acionável antes de algo expirar.
Leia a tabela pelos seus dois relógios, porque um domínio e o seu certificado são contratos diferentes, com donos diferentes e prazos diferentes. A expiração do domínio é o registo em si: se a perder, o nome acabará por deixar de resolver. A expiração do certificado é o certificado TLS servido na porta 443: se a perder, os navegadores bloquearão o site com um aviso mesmo que o domínio esteja perfeito. Qualquer um dos dois relógios pode esgotar-se primeiro, por isso a tabela ordena pelo prazo mais próximo de cada linha. Trate tudo o que estiver a 30 dias ou menos como um aviso — renove esta semana, não este mês — e tudo o que estiver a 7 dias ou menos, já expirado ou a servir um certificado inválido como crítico: corrija hoje. Uma linha que não pôde ser verificada é mostrada como erro em vez de desaparecer em silêncio, porque «desconhecido» também é uma descoberta que merece ser seguida.
Porque é que o volume importa, como funciona e os seus limites
Verificar em volume importa onde quer que mais do que um punhado de nomes partilhe a atenção de uma pessoa: a carteira própria de uma empresa com marcas, regiões e nomes herdados; os sites de clientes que uma agência ou um freelancer mantém; uma frota de alojamento onde cada cliente trouxe o seu próprio registador. Nesses mundos o modo de falha nunca é «esquecemos que os domínios expiram», mas sim «esquecemos que este domínio existe, naquela conta de registador, com o acesso daquele antigo colega». Uma passagem trimestral em volume apanha os três casos. Para um único nome que queira a fundo, as ferramentas dedicadas vão mais longe: o verificador de expiração de domínios mostra o registo completo e o DNS de um domínio, e o verificador SSL inspeciona a cadeia e o protocolo de um certificado em detalhe. Use o volume para encontrar o incêndio; use os individuais para o compreender.
O guia complementar, verifique os seus domínios e certificados em volume, transforma isto numa rotina: porque expiram os nomes, o hábito dos dois relógios e o que fazer dentro dos últimos 30 dias. Como funciona aqui: para cada domínio, o verificador pede ao registry por RDAP o registo de inscrição e abre um handshake TLS ao vivo contra o nome para ler o certificado que ele serve de facto. Os resultados ficam em cache brevemente por domínio para que as verificações repetidas sejam amáveis com os registries, uma execução aceita no máximo 50 domínios, e um domínio mau nunca faz falhar o lote: a sua linha traz o seu próprio erro enquanto os outros 49 respondem. Quando a tabela está no ecrã pode reordená-la por qualquer coluna e descarregá-la como CSV para um ticket, um relatório ou um calendário de renovações.
Honestidade e limites. A cobertura RDAP não é universal: alguns TLD de código de país e alguns antigos publicam registos escassos ou nenhuns, por isso um registador ou uma data podem voltar legitimamente em branco para um domínio perfeitamente saudável — a linha diz o que o registry disse, não o que adivinhámos. O certificado é lido da porta 443 do nome tal como se resolve publicamente, a partir da rede do verificador: um certificado servido apenas para outra rede, atrás de uma VPN ou num nome só interno não pode ser verificado aqui, e um nome que não se resolve publicamente mostrará um erro em vez de um certificado. Uma CDN ou um balanceador também podem apresentar certificados diferentes em sítios diferentes; esta página reporta o que um visitante público recebe a partir do ponto de vista do verificador. Nada disto torna as datas de expiração menos reais: significa que um branco ou um erro merecem um olhar manual, não a suposição de que está tudo bem.
O que significa cada coluna
| Registador | A empresa onde o domínio está registado — a conta onde a renovação acontece de facto, que muitas vezes não é nem o alojamento nem o fornecedor de DNS. |
| Expiração do domínio | Quando o registo em si caduca. Depois desta data o nome entra em períodos de graça e de redenção e pode acabar por ser registado por um estranho. |
| Emissor SSL | A autoridade de certificação que emitiu o certificado que o servidor apresenta hoje, lido de um handshake TLS ao vivo, não de uma base de dados. |
| Expiração SSL | Quando esse certificado deixa de ser válido. Os navegadores avisarão os visitantes a partir desse momento, mesmo que ao registo do domínio faltem anos. |
| Estado | A urgência da linha, marcada pelo relógio — domínio ou certificado — que se esgotar primeiro: OK além de 30 dias, aviso a 30 ou menos, crítico a 7 ou menos, expirado ou inválido. |
Perguntas frequentes
Quantos domínios posso verificar numa execução?
Até 50 por execução, um por linha. Cole-os ou carregue um ficheiro .txt ou .csv — num CSV só se usa a primeira coluna de cada linha, por isso uma coluna exportada de uma folha de cálculo funciona tal como está. Se colar mais de 50, a página pede-lhe que encurte a lista em vez de verificar em silêncio apenas uma parte dela.
Porque diferem a data do domínio e a do certificado?
São contratos separados. O domínio é registado junto de um registador, normalmente por um a dez anos; o certificado é emitido por uma autoridade de certificação, normalmente por cerca de um ano ou menos, e vive no servidor ou na CDN. Renovar um nunca renova o outro, e é por isso que esta tabela mostra os dois relógios lado a lado e ordena pelo que terminar primeiro.
Uma linha mostra um erro. O que significa?
Esse domínio não pôde ser verificado por completo: pode não se resolver publicamente, pode não responder na porta 443, o seu TLD pode não publicar dados RDAP, ou o registry pode ter recusado o pedido. O erro é mostrado apenas nessa linha — nunca faz falhar o resto do lote. Trate um erro como «desconhecido, veja manualmente», sobretudo num nome que sabe que deveria estar online.
O que acontece à lista que colo?
Os domínios são enviados para o verificador da sysosx, que consulta os registries e se liga a cada nome para ler o seu certificado; para isto funcionar é precisa uma lista pública de domínios. Os resultados ficam em cache brevemente por domínio para respeitar os limites dos registries. Aqui não há conta nem carteira guardada — para uma lista que queira vigiada continuamente, a ligação de monitorização abaixo do formulário configura isso no myeventwatch.
Posso guardar ou partilhar os resultados?
Sim — o botão «Descarregar resultados como CSV» exporta exatamente o que a tabela mostra: domínio, registador, datas de criação e de expiração com os dias restantes, emissor e expiração do certificado com os dias restantes, validade e quaisquer erros. É construído no seu navegador a partir dos resultados no ecrã, por isso o ficheiro coincide com a execução que acabou de fazer, com todas as suas linhas independentemente da ordenação.