Comprobador SSL: comprueba certificados SSL online

Establece una conexión TLS real con el host introducido y lee el certificado que presenta el servidor. Puedes ver el estado general, el emisor, «Válido desde» y «Válido hasta», el tiempo restante y la duración de validez en días, todos los nombres del certificado (Subject Alternative Names), el protocolo TLS y la suite de cifrado, el tipo de clave, el uso previsto, el número de serie, la huella digital SHA-256 y la cadena de certificados.

Introduce el dominio e inicia la comprobación. En «Validez» aparecen «Válido desde» y «Válido hasta» en UTC; el estado indica cuántos días faltan para que caduque el certificado o cuántos días han pasado desde que caducó. Si faltan menos de 14 días, el estado será «Caduca pronto».

Los navegadores muestran una advertencia de seguridad al abrir la página. El comprobador muestra el estado «Caducado» e indica hace cuántos días caducó el certificado. Renueva el certificado en tu servidor y vuelve a comprobarlo.

Sí. Introduce el host y el puerto separados por dos puntos, p. ej., example.com:8443. Si no indicas un puerto, el comprobador usa el puerto HTTPS predeterminado 443. Escribe las direcciones IPv6 entre corchetes. Se comprueban los servicios que usan TLS directamente en ese puerto. El comprobador no negocia STARTTLS, como el que utilizan los servidores de correo en los puertos 25 o 587.

«No fiable» significa que no se pudo verificar la cadena de certificados hasta una autoridad de certificación habitual reconocida por los navegadores, por ejemplo, porque falta un certificado intermedio o se desconoce el emisor. El comprobador muestra el motivo técnico, p. ej., DEPTH_ZERO_SELF_SIGNED_CERT. Un certificado autofirmado ha sido emitido por sí mismo, sin una autoridad de certificación pública que lo respalde. El comprobador lo indica por separado. En ambos casos, los navegadores muestran una advertencia de seguridad.

El certificado se emitió para un dominio o subdominio distinto del que has comprobado. En ese caso, los navegadores bloquean el acceso a la página aunque el certificado sea válido en los demás aspectos. Compara el nombre comprobado con la lista de Subject Alternative Names del resultado; por ejemplo, comprueba si incluye tanto example.com como www.example.com.

Depende del emisor. El comprobador muestra la duración de validez del certificado en días. Los certificados de Let's Encrypt son válidos durante 90 días y suelen renovarse automáticamente. Si gestionas los certificados manualmente, compruébalos con regularidad para no pasar por alto su renovación.

El comprobador guarda en caché los resultados correctos durante un máximo de 30 minutos por host y puerto. Si renuevas el certificado, espera un poco antes de volver a comprobarlo. Las conexiones fallidas no se guardan en caché.

No. El comprobador se conecta desde nuestro servidor a través de Internet. Rechaza los hosts con direcciones IP privadas o locales, y no puede acceder a servidores situados detrás de un firewall sin un puerto abierto.

Sí, es gratuito y no necesitas una cuenta. Hay una breve espera después de cada comprobación y se permiten hasta 15 comprobaciones por minuto y dirección IP. Tras la comprobación, el host aparece en la barra de direcciones como ?target=. Puedes compartir ese enlace para repetir la misma comprobación.