Observar uma cadeia de certificados TLS1.2 em direto

Observe o ServerHello e o Certificate de TLS 1.2 na porta pública 443 e feche a ligação.

  • Serviços de rede identificados
  • Iniciar consulta explícita
  • Resultado observado

Observe o ServerHello e o Certificate de TLS 1.2 na porta pública 443 e feche a ligação. Nome do anfitrião: SAN de DNS exato ou wildcard de um só nível; datas: momento da observação. NÃO verifica o handshake, a posse da chave, a confiança da AC nem a revogação. Destinos que só aceitam TLS 1.3 podem falhar. Este adaptador TCP alojado na Cloudflare não consegue observar destinos nos intervalos de IP da Cloudflare, mesmo que sejam sites públicos com TLS 1.2.

Ainda sem resultado

Perfil e limites

15 s mais até 250 ms de espera pelo fecho; consulta com até 20 subconsultas e 64 operações criptográficas; 2 MiB recebidos; DNS: 65535 B, 256 registos e 16 saltos; RDAP: 256 KiB e profundidade 24; TLS: 256 KiB e 8 certificados de 64 KiB; saída de 2 MiB. Provas em falta ficam desconhecidas; sem repetição automática.

Como utilizar

  1. Introduza um domínio ASCII público (IDN em Punycode) ou um IP público; escolha o serviço e o tipo.
  2. Leia os destinatários e as políticas, dê o seu consentimento e execute de forma explícita.
  3. Veja os campos datados e os estados desconhecidos. Guarde localmente, se precisar. Editar ou Cancelar termina o pedido; Repor limpa o estado local.

Como utilizar

  1. 1. Nome do anfitrião

    Introduza um domínio ASCII público (IDN em Punycode) ou um IP público; escolha o serviço e o tipo.

  2. 2. Iniciar consulta explícita

    Leia os destinatários e as políticas, dê o seu consentimento e execute de forma explícita.

  3. 3. Resultado observado

    Veja os campos datados e os estados desconhecidos. Guarde localmente, se precisar. Editar ou Cancelar termina o pedido; Repor limpa o estado local.

Perfil e limites

Privacidade dos fornecedores

O Refentra Edge envia o domínio ou o IP só quando executa, e só para os serviços mostrados. Estes recebem o endereço do servidor edge, sem o IP do visitante nem ECS. Google: registos temporários de 24 a 48 h, com exceções por abuso; Cloudflare: limitados a 25 h ou menos, mais amostras e agregados publicados. Aplicam-se as políticas dos registos e do RIPE; não se promete retenção zero.

Perfil e limites

15 s mais até 250 ms de espera pelo fecho; consulta com até 20 subconsultas e 64 operações criptográficas; 2 MiB recebidos; DNS: 65535 B, 256 registos e 16 saltos; RDAP: 256 KiB e profundidade 24; TLS: 256 KiB e 8 certificados de 64 KiB; saída de 2 MiB. Provas em falta ficam desconhecidas; sem repetição automática.

Resultado observado

Observe o ServerHello e o Certificate de TLS 1.2 na porta pública 443 e feche a ligação. Nome do anfitrião: SAN de DNS exato ou wildcard de um só nível; datas: momento da observação. NÃO verifica o handshake, a posse da chave, a confiança da AC nem a revogação. Destinos que só aceitam TLS 1.3 podem falhar. Este adaptador TCP alojado na Cloudflare não consegue observar destinos nos intervalos de IP da Cloudflare, mesmo que sejam sites públicos com TLS 1.2.