Ir para o conteúdo
snowkitLaunch

Seja lembrado antes de os seus certificados SSL expirarem

Confira o certificado mais recente de cada um dos seus sites e o registro do domínio de uma vez e depois baixe um arquivo de calendário com lembretes antes de cada data de expiração.

Datas de renovação

Até 50 nomes. Endereços da web servem, só o nome é usado. Para um subdomínio como blog.example.com, aparece o registro de example.com e o certificado do próprio subdomínio.

Verificar
Lembrar dias antes do vencimento

Usado no arquivo de calendário. Cada lembrete vira um evento próprio às 9:00 do seu horário.

Nada verificado ainda Adicione seus domínios e toque em Verificar para ver todas as datas de vencimento em uma só lista.

Sem conta, sem serviço de monitoramento, nada para cancelar depois.

Depois adicione lembretes de renovação ao seu calendário em um só arquivo.

O que esta ferramenta verifica

Duas datas decidem se um site continua funcionando: o dia em que o registro do domínio vence e o dia em que o certificado SSL que lhe dá o cadeado vence. Perca a primeira e o site e o e-mail dele param de funcionar, e outra pessoa pode registrar o nome. Perca a segunda e os visitantes veem um aviso de segurança em tela cheia. Esta página encontra as duas datas de uma lista inteira de nomes de uma vez e as transforma em lembretes de calendário.

De onde vêm as datas do domínio

Os dados do domínio vêm do RDAP, o Registration Data Access Protocol. Ele substituiu o antigo serviço WHOIS nos registros e responde em um formato padrão, legível por máquina. Seu navegador primeiro lê a lista oficial de servidores RDAP que a IANA publica, encontra o servidor da terminação do domínio e pergunta direto a esse servidor. Nenhum servidor nosso fica no meio.

Para cada domínio você recebe o registrador, a data do primeiro registro, a data de vencimento mantida pelo registro, os códigos de status e os servidores de nomes. Nomes de proprietários, e-mails e endereços não são mostrados: desde 2018 a maioria dos registros os oculta por privacidade, tanto no RDAP quanto no WHOIS.

A data de vencimento do registro é a oficial. Alguns registradores suspendem um domínio alguns dias antes quando uma renovação não é paga, então renove bem antes da data mostrada e confira o prazo na sua conta do registrador.

O que significam os códigos de status

Todo domínio tem um ou mais códigos de status, escritos como clientTransferProhibited. Cada um é explicado ao lado do domínio. Os que você mais vai ver:

  • clientTransferProhibited: um bloqueio de transferência definido pelo registrador. O domínio não pode ir para outro registrador até você desbloqueá-lo. É uma proteção normal, não um problema.
  • clientDeleteProhibited e clientUpdateProhibited: proteção contra o domínio ser excluído ou alterado por engano.
  • active (chamado de ok no WHOIS): nada pendente e sem bloqueios especiais.
  • autoRenewPeriod: o registro renovou o domínio automaticamente quando ele venceu, e o registrador ainda pode cancelar isso se a renovação não for paga.
  • redemptionPeriod e pendingDelete: o domínio venceu e está a caminho de ser liberado. Aja imediatamente se ele for seu.
  • clientHold ou serverHold: o domínio foi tirado do DNS, então o site e o e-mail não funcionam.

De onde vêm as datas dos certificados

Uma página da web não pode abrir uma conexão com outro site e ler o certificado dele. Em vez disso, esta ferramenta pesquisa logs de transparência de certificados: registros públicos, só de acréscimo, nos quais toda autoridade certificadora confiável precisa gravar cada novo certificado antes de os navegadores o aceitarem. A busca roda pela API pública do Cert Spotter e retorna os certificados que hoje são válidos para o nome, incluindo certificados curinga que o cobrem.

O certificado mais novo aparece primeiro. Como o registro acontece na emissão, um certificado que foi emitido mas nunca instalado, ou que está esperando para substituir o atual, também aparece. Se a data importa, clique no cadeado na barra de endereço do navegador no próprio site para ver o certificado que ele realmente serve. Sites que renovam automaticamente, como a maioria dos certificados Let's Encrypt e de hospedagem, costumam mostrar vários certificados sobrepostos.

Os domínios são sinalizados em âmbar com 30 dias ou menos restantes. Os certificados são sinalizados com 14 dias ou menos, já que a renovação automática costuma acontecer por volta dos 30 dias.

Lembretes de calendário sem conta

Adicionar ao calendário baixa um arquivo .ics com todas as datas que você verificou. Para cada vencimento você recebe um evento de dia inteiro no próprio dia e um evento curto separado às 9:00 do seu horário para cada lembrete escolhido, como 30, 14, 7 e 1 dia antes. Lembretes que cairiam no passado ficam de fora.

  • Calendário da Apple no Mac, iPhone e iPad: abra o arquivo e escolha um calendário. Cada evento de lembrete também define um alerta.
  • Outlook: abra o arquivo ou arraste-o para o calendário. Os alertas também são definidos.
  • Google Agenda: em um computador, vá em Configurações, Importar e exportar, e importe o arquivo. O Google ignora alertas guardados em arquivos importados, mas os eventos de lembrete separados continuam aparecendo nos dias certos, e as suas configurações habituais de notificação valem.

Cada evento tem um ID fixo, então importar um arquivo mais novo no Calendário da Apple ou no Outlook atualiza os mesmos eventos em vez de duplicá-los. Depois de renovar, confira de novo e importe o novo arquivo.

Quais terminações de domínio funcionam

As consultas funcionam para toda terminação cujo registro roda RDAP e permite requisições vindas de páginas da web. Isso cobre a grande maioria, incluindo .com, .net, .org, .io, .co, .dev, .app, .xyz, .ca, .uk, .space, .meme, .info, .fr, .nl e a maioria das terminações novas. Alguns registros de países, como os de .de, .eu e .jp, não têm servidor RDAP público, e alguns registros bloqueiam requisições do navegador ou as limitam bastante. Para esses você recebe um link para a consulta do próprio registro. Alguns registros, como .nl e .au, respondem mas não publicam datas de vencimento.

Privacidade

Não há conta, análise de uso nem servidor nosso por trás desta página. Seu navegador envia cada nome de domínio direto ao registro que o administra, à IANA para a lista de registros e ao Cert Spotter para a busca de certificados, e a mais nenhum lugar. Sua lista de nomes fica guardada no armazenamento deste navegador para estar pronta na próxima vez. Limpe a lista para removê-la.

Perguntas

Isto é uma consulta WHOIS?

É uma consulta RDAP, a sucessora oficial do WHOIS. A ICANN aposentou o WHOIS para domínios genéricos como .com em janeiro de 2025, e o RDAP agora é a fonte oficial. Ele retorna os mesmos dados de registro que as pessoas procuram no WHOIS: registrador, datas de criação e de expiração, status e servidores de nomes.

Com que frequência posso verificar?

A busca de certificados permite cerca de 100 requisições por hora a partir de uma conexão sem chave, o que dá para uns 40 a 50 nomes. Os registros definem seus próprios limites. Os resultados ficam na memória por dez minutos, então tocar em Verificar de novo não repete consultas que já funcionaram.

Por que um domínio aparece como não registrado?

O registro respondeu que não tem nenhum cadastro desse nome. Confira a grafia. Se estiver certa, o domínio provavelmente está disponível para registro.

Por que vejo vários certificados para um mesmo nome?

Plataformas de hospedagem e redes de distribuição de conteúdo costumam ter mais de um certificado por nome, de autoridades diferentes ou para servidores diferentes, e renovam cedo. O mais novo geralmente é o que acaba instalado.

Meu domínio será renovado automaticamente?

Só se a renovação automática estiver ativada no seu registrador e o cartão de pagamento cadastrado ainda funcionar. Esta ferramenta não enxerga as configurações do seu registrador, e por isso vale ter lembretes no calendário de qualquer forma.

Para onde ir agora

Continue com o que você acabou de criar, ainda no seu dispositivo.

Mais do Snowkit