Verificador SSL

Na prática, sim. SSL é o nome do protocolo original, que deixou de ser usado há anos; o que cifra hoje o seu site é o TLS, normalmente na versão 1.2 ou 1.3. O nome «certificado SSL» ficou por hábito, mas é o mesmo certificado que o TLS usa.

Porque falha uma das três verificações: o certificado expirou (ou ainda não é válido), não inclui o nome pelo qual entrou, ou a sua cadeia não chega a uma autoridade em que o navegador confie. O relatório diz-lhe qual das três é. Se o certificado estiver bem e mesmo assim não aparecer o cadeado, costuma ser conteúdo misto: a página carrega imagens ou scripts por http://.

A data está no próprio certificado: em cima vê os dias que lhe restam e a data exata. Os gratuitos, como os da Let's Encrypt, são pedidos e renovados automaticamente pelo servidor. Nos alojamentos com cPanel quem o faz é o AutoSSL e, para funcionar, o domínio tem de apontar para o servidor. Os pagos são renovados por quem os comprou, e convém anotar a data.

Não. Quer dizer que a ligação é cifrada e que o certificado é desse domínio. Qualquer pessoa pode ter um certificado gratuito em minutos, incluindo um site de phishing. O cadeado protege o que envia pelo caminho, mas não diz nada sobre quem está do outro lado.

Sim: escreva o servidor com a porta, por exemplo mail.seudominio.pt:993 para IMAP, :995 para POP3 ou :465 para SMTP. Também admitimos :8443. A porta 587 não: começa sem cifrar e passa para TLS com STARTTLS, e isso não o verificamos aqui. Para ver como chega o seu correio, experimente o teste de correio.