ForHosting KIT · Monitorar sites

Verificar certificado SSL

A consulta examina o certificado SSL de um domínio e devolve o que importa: se está válido, quem emitiu, para quais nomes vale e quando vence. É a conferência de quem não quer ver o próprio site exibindo “sua conexão não é particular” para os clientes numa manhã qualquer.

● Estávelpor domínioUS$ 0,002

Executar — US$ 0,002 Ver a API

Use pelo WebAPIE-mailApp em breveTelegram em breve

Rode online

Rode nos nossos servidores com a sua conta. As ferramentas grátis rodam no seu navegador; esta aqui é descontada do seu saldo do KIT pelo preço acima.

O cadeado que segura a venda

Certificado vencido não é detalhe técnico: o navegador bloqueia a página com um aviso em tela cheia, e a maioria dos visitantes não clica em “avançar mesmo assim” — desiste e procura outro lugar. Para uma loja, isso significa carrinho zerado até alguém da equipe perceber o problema. A consulta existe para que a percepção venha de você, com dias de antecedência, e não de um cliente assustado mandando print.

O que a consulta devolve

O resultado traz a situação do certificado: válido ou não, a autoridade emissora, os nomes de domínio cobertos e as datas de início e de vencimento. Com isso dá para responder as perguntas práticas do dia a dia — o subdomínio novo está coberto? a renovação aconteceu de verdade ou o site só voltou do cache? — sem abrir o navegador e caçar o cadeado nas configurações de segurança.

Renovação automática também falha

Boa parte dos certificados hoje renova sozinha — até o dia em que uma migração de servidor, uma troca de DNS ou uma permissão alterada quebra a rotina em silêncio. O site continua no ar com o certificado antigo, o prazo corre e ninguém nota nada. Uma conferência agendada, semanal ou mensal, transforma esse risco invisível num item de checklist que se resolve em minutos, antes de virar incidente.

Automatize para todos os seus domínios

A US$ 0,002 por consulta, conferir dez domínios toda segunda-feira custa menos de US$ 0,09 ao mês. Chame a API com a sua lista, receba as datas de vencimento e alimente o seu próprio lembrete — planilha, calendário ou alerta interno da equipe. Sem instalar nada no servidor e sem entregar acesso a painel nenhum: o certificado é informação pública que qualquer visitante do site recebe.

Casos de uso

Depois da migração de hospedagem

A Padaria Pão Dourado Ltda. trocou de provedor num domingo. Antes de divulgar o site de encomendas, uma consulta confirmou que o certificado novo cobria o domínio com www e sem www — evitando o clássico aviso vermelho na segunda de manhã.

Rotina de agência

A TecnoSul confere toda semana, por script, os certificados dos sites que administra. Os que vencem em menos de 20 dias entram na fila de atenção; o cliente nem fica sabendo que existiu risco.

O cliente mandou print do aviso

Chegou no WhatsApp: “tá aparecendo que o site não é seguro”. Em vez de adivinhar, Márcia Regina Oliveira consultou o domínio e viu na hora: certificado vencido fazia dois dias. Diagnóstico em segundos, cobrança certeira no fornecedor.

Subdomínio esquecido

A Distribuidora Horizonte Verde S.A. lançou um subdomínio de rastreamento de entregas que não estava coberto pelo certificado principal. A consulta apontou o nome fora da cobertura antes de os clientes toparem com o erro.

Perguntas frequentes

O que significa o certificado estar “válido”?

Que ele não venceu, foi emitido por uma autoridade reconhecida e cobre o nome consultado. A consulta mostra cada um desses pontos separadamente, então dá para ver exatamente o que falhou quando algo falha.

Funciona com subdomínio?

Sim — consulte o endereço exato que o visitante usa. Certificados do tipo curinga cobrem os subdomínios do nível correspondente, e o resultado lista os nomes cobertos para você conferir.

Vocês renovam ou instalam certificado?

Não; o serviço é diagnóstico. A renovação acontece na sua hospedagem ou no seu emissor — a consulta diz se ela funcionou e quanto prazo resta.

Quanto custa conferir vários domínios?

US$ 0,002 por domínio consultado: 1.000 domínios saem por US$ 2,00. Pagamento por uso, sem plano e sem cadastro.

Posso consultar um domínio que não é meu?

Pode. O certificado é apresentado publicamente a qualquer visitante da página; a consulta lê essa informação, nada além.

Com que antecedência devo agir no vencimento?

Uma margem prática é de 15 a 30 dias — folga para resolver renovação manual, troca de emissor ou pendência de DNS sem correria. Agende a consulta e transforme isso em rotina.

Para desenvolvedores — acesso via API

Tudo nesta página está disponível via API. Esta seção é para equipes que querem integrar a ferramenta aos próprios sistemas; quem não precisa disso pode simplesmente usar a ferramenta acima.

Endpoint

POSThttps://api.kit.forhosting.com/web/ssl-check

Autenticação por token Bearer. Um único POST coloca a tarefa na fila; o resultado chega por webhook ou link assinado.

Chame do seu código

curl -X POST https://api.kit.forhosting.com/web/ssl-check \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d &#39;{"domain":"ejemplo.com"}'

const res = await fetch("https://api.kit.forhosting.com/web/ssl-check", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "domain": "ejemplo.com"
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/web/ssl-check",
    headers={"Authorization": f"Bearer {os.environ[&#39;KIT_KEY']}"},
    json={
    "domain": "ejemplo.com"
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/web/ssl-check", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => &#39;{"domain":"ejemplo.com"}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"domain":"ejemplo.com"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/web/ssl-check", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

Exemplo de requisição

{
  "domain": "ejemplo.com"
}

Exemplo de resposta

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "web.ssl_check",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

A API é assíncrona: cada chamada devolve um task_id na hora. Se preferir polling, consulte o status a até 1 requisição por segundo.

Preço

por chamadaUS$ 0,002

Preço publicado, sem tokens nem créditos escondidos. Tarefa que falha não é cobrada.

Limites

`timeout_sec`	30
`max_crawl_pages`	25

Erros

HTTP	Código	O que significa
`401`	`unauthorized`	Token ausente ou inválido. Confira o header Authorization.
`402`	`insufficient_balance`	Saldo insuficiente para esta tarefa. Faça uma recarga e tente de novo.
`404`	`unknown_type`	Esse tipo de tarefa não existe. Confira o campo type no catálogo.
`429`	`rate_limited`	Muitas requisições em pouco tempo. Espere um instante e tente de novo.

Ver a documentação completa do KIT →