Utilore

Comprobar certificado SSL

Escribe un dominio y mira el certificado como lo ve un navegador: fecha de caducidad, emisor, nombres cubiertos y —lo que de verdad importa— si la cadena valida.

La petición va a nuestro servidor, no a un servicio ajeno: el sitio comprobado no te ve.

Cómo usarlo

  1. Escribe el nombre de dominio, por ejemplo example.com.
  2. Pulsa «Comprobar».
  3. Lee los días restantes y la lista de nombres cubiertos.

Lo que conviene saber

«De confianza» no es lo mismo que «existe»

Un certificado puede estar ahí y aun así fallar: caducado, emitido para otro nombre o firmado por una autoridad que el navegador no lleva. Los tres casos producen el mismo aviso rojo para el visitante y los tres se arreglan de forma distinta. Aquí se ejecuta una validación real y, si falla, se muestra el motivo con las palabras del propio certificado.

La caducidad es el fallo siempre evitable

Hoy los certificados duran noventa días o menos, y la renovación automática se rompe en silencio: un registro DNS cambiado, una raíz web movida, un token de API caducado. Nada te avisa hasta que el sitio se pone rojo para todo el mundo. Dos semanas de validez restante es el punto en el que una renovación que no ha ocurrido deja de ser un detalle de calendario y pasa a ser un problema.

Preguntas frecuentes

¿Por qué dice que no es de confianza si mi navegador lo acepta?

Normalmente porque el servidor envía el certificado final sin el intermedio. Los navegadores suelen buscar el eslabón que falta o lo tienen en caché; otros clientes —apps móviles, curl, pasarelas de pago— no, y fallan.

¿Para qué sirve la lista de nombres cubiertos?

Un certificado solo vale para los nombres que contiene. Si aparece example.com pero no www.example.com, la mitad de tus visitantes verá un aviso.

¿Puedo comprobar un puerto distinto del 443?

Sí: los servidores de correo y de bases de datos también tienen certificados. La comprobación sirve allí donde se espera un saludo TLS.

¿Me ve el sitio comprobado?

No. El saludo lo hace nuestro servidor y tu dirección no se transmite nunca.

Herramientas relacionadas