Verificar CAA

Saiba que Autoridades de Certificação podem emitir para o seu domínio, antes de encomendar.

O que é o CAA? Um registo DNS que diz que Autoridades de Certificação podem emitir certificados para o domínio. Sem registo CAA, qualquer AC pode. Se o domínio tiver CAA e a AC escolhida não estiver lá, a emissão é recusada. Para os nossos certificados, autorize actalis.it e certum.pl:

empresa.pt.  CAA 0 issue "actalis.it"
empresa.pt.  CAA 0 issue "certum.pl"

Consulta só registos DNS públicos. Não guardamos o domínio.

Por API ou com assistentes de IA. Esta verificação está disponível na API pública (caa/check) e no servidor MCP como check_caa.

curl "https://digitaltrust.pt/api/v1/caa/check?domain=empresa.pt"

Documentação da API e do MCP.

Outras ferramentas

Mais verificações, sem registo.

Verificar SSL/TLS

Teste o certificado, a cadeia e os protocolos de qualquer servidor: site, email ou API.

Descodificar certificado

Veja o que está dentro de um certificado: nomes, validade, emissor, tipo de validação e impressões digitais.

Descodificar CSR

Confirme o pedido de certificado antes de o enviar: nomes, empresa, chave e assinatura.

Gerar CSR

Crie a chave privada e o CSR no seu browser, ou copie o comando OpenSSL pronto a usar.

Correspondência de chaves

Confirme que o certificado, o CSR e a chave privada pertencem uns aos outros.

Converter certificados

Diga onde vai instalar (Plesk, nginx, Windows, HAProxy, Java) e receba os ficheiros certos. PEM, DER, P7B e PFX, sem a chave sair do computador.

Certificados emitidos (CT)

Descubra todos os certificados válidos emitidos para o seu domínio e subdomínios, nos registos públicos de Certificate Transparency.

Segurança do email

Verifique SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT do seu domínio num só teste.