Introduce un dominio para inspeccionar su certificado SSL.
Realiza un handshake TLS en vivo: datos del certificado precisos y en tiempo real.
Sobre el comprobador de SSL
Inspecciona el certificado TLS que un dominio sirve realmente. La comprobación hace un handshake en vivo y muestra la fecha de caducidad y los días que quedan, la autoridad emisora, todos los nombres alternativos (SAN) que cubre y la cadena completa. Un certificado caducado o mal configurado provoca un aviso del navegador que frena a los visitantes en la puerta, así que conviene detectarlo a tiempo.
Cómo usar el comprobador de SSL
-
Introduce el dominio
Escribe el nombre de host que quieres comprobar y pulsa Comprobar SSL. La herramienta se conecta a él y lee el certificado que presenta durante el handshake.
-
Revisa la caducidad y el emisor
Comprueba cuántos días faltan para que caduque y qué autoridad de certificación emitió el certificado.
-
Comprueba los SAN y la cadena
Confirma que el nombre de host que usas aparece en «Nombres alternativos» y que los certificados intermedios están presentes para que la cadena se valide.
Casos de uso
Antes de que caduque un certificado
Comprueba cuánta validez le queda antes de que caduque y empiece a mostrar avisos de seguridad a todos tus visitantes.
Al depurar un error en la cadena
Averigua si un certificado falla en algunos clientes porque falta un certificado intermedio en la cadena que sirve el servidor.
Al verificar la cobertura de subdominios
Confirma que el certificado cubre de verdad el nombre de host que usas, incluidos www y cualquier subdominio adicional.
Preguntas frecuentes
¿Qué supone un «certificado caducado» para los visitantes?
Los navegadores muestran un aviso de seguridad a página completa que la mayoría de los usuarios no se atreve a saltarse. En la práctica, un certificado caducado deja la web fuera de servicio.
¿Por qué mi certificado funciona en un navegador y en otro no?
Normalmente porque falta un certificado intermedio. Algunos clientes guardan en caché los intermedios de conexiones anteriores y lo validan, mientras que un cliente nuevo sin esa caché falla. Se soluciona sirviendo la cadena completa.
¿Qué es un SAN?
Un nombre alternativo del sujeto (Subject Alternative Name, SAN) enumera los nombres de host para los que es válido un certificado. Los navegadores modernos ignoran por completo el antiguo campo Common Name (CN), así que un nombre de host que no esté en la lista de SAN será rechazado.
¿Un certificado válido significa que la web es segura?
No. Confirma que la conexión está cifrada y que el nombre de host coincide con el certificado. No dice nada de la fiabilidad de quien gestiona la web: los sitios de phishing usan certificados válidos de forma habitual.
¿Cada cuánto hay que renovar los certificados?
La mayoría de los certificados públicos se emiten hoy por 90 días o menos, y lo previsto es que se renueven automáticamente. La renovación manual es la principal causa de caídas por caducidad.
Herramientas relacionadas
Explora todas las herramientas online gratis de Tooly: todas funcionan en tu navegador y ninguna necesita cuenta.