Observar ao vivo uma cadeia de certificados TLS 1.2

Observe o ServerHello e o Certificate do TLS 1.2 na porta pública 443 e feche a conexão.

  • Serviços de rede identificados
  • Iniciar consulta explícita
  • Resultado observado

Observe o ServerHello e o Certificate do TLS 1.2 na porta pública 443 e feche a conexão. Host: SAN DNS exato ou wildcard de um nível; datas: momento da observação. NÃO verifica o handshake, a posse da chave, a confiança da CA nem a revogação. Destinos somente com TLS 1.3 podem falhar. Este adaptador TCP hospedado na Cloudflare não observa destinos nas faixas de IP da Cloudflare, mesmo sites públicos com TLS 1.2.

Ainda sem resultado

Perfil e limites

15 s mais até 250 ms de espera pelo fechamento; consulta com até 20 subconsultas e 64 operações criptográficas; 2 MiB recebidos; DNS: 65535 B, 256 registros e 16 saltos; RDAP: 256 KiB e profundidade 24; TLS: 256 KiB e 8 certificados de 64 KiB; saída de 2 MiB. Provas ausentes ficam desconhecidas; não há repetição automática.

Como usar

  1. Digite um domínio ASCII público (IDN em Punycode) ou um IP público e escolha o serviço e o tipo.
  2. Confira os destinatários e as políticas, dê seu consentimento e execute de forma explícita.
  3. Confira os campos datados e os estados desconhecidos. Salve localmente, se precisar. Editar ou Cancelar encerra a solicitação; Redefinir limpa o estado local.

Como usar

  1. 1. Nome do host

    Digite um domínio ASCII público (IDN em Punycode) ou um IP público e escolha o serviço e o tipo.

  2. 2. Iniciar consulta explícita

    Confira os destinatários e as políticas, dê seu consentimento e execute de forma explícita.

  3. 3. Resultado observado

    Confira os campos datados e os estados desconhecidos. Salve localmente, se precisar. Editar ou Cancelar encerra a solicitação; Redefinir limpa o estado local.

Perfil e limites

Privacidade dos provedores

O Refentra Edge envia o domínio ou IP apenas quando você executa, e só para os serviços mostrados. Eles recebem o endereço do edge, sem o IP do visitante nem ECS. Google: logs temporários de 24 a 48 h, com exceções por abuso; Cloudflare: limitados a 25 h, mais amostras e agregados publicados. As políticas dos registros e do RIPE também valem; não há promessa de retenção zero.

Perfil e limites

15 s mais até 250 ms de espera pelo fechamento; consulta com até 20 subconsultas e 64 operações criptográficas; 2 MiB recebidos; DNS: 65535 B, 256 registros e 16 saltos; RDAP: 256 KiB e profundidade 24; TLS: 256 KiB e 8 certificados de 64 KiB; saída de 2 MiB. Provas ausentes ficam desconhecidas; não há repetição automática.

Resultado observado

Observe o ServerHello e o Certificate do TLS 1.2 na porta pública 443 e feche a conexão. Host: SAN DNS exato ou wildcard de um nível; datas: momento da observação. NÃO verifica o handshake, a posse da chave, a confiança da CA nem a revogação. Destinos somente com TLS 1.3 podem falhar. Este adaptador TCP hospedado na Cloudflare não observa destinos nas faixas de IP da Cloudflare, mesmo sites públicos com TLS 1.2.