Comprobador masivo de dominios y certificados

Comprueba toda una cartera en una sola pasada. Pega hasta 50 dominios —uno por línea— y este comprobador lee el registrador, la fecha de registro y la fecha de caducidad de cada dominio en el registro, y después hace un handshake TLS en vivo para leer su certificado actual. Todo se alinea en una tabla ordenable, con la caducidad más cercana primero, para que el dominio o certificado que necesita atención hoy quede arriba en lugar de esconderse en una hoja de cálculo.

Última actualización:

El archivo se lee solo en tu navegador y nunca se sube. En un CSV se usa la primera columna de cada línea.

¿Comprobando la misma lista cada mes? Vigílalos gratis con myeventwatch — alertas de caducidad y caídas, sin tarjeta.

Qué hace este comprobador masivo

Pega hasta 50 dominios y obtendrás, para cada uno, los datos que deciden si un sitio sigue en línea: el registrador con el que renuevas de verdad, la fecha de registro, la fecha de caducidad del dominio con su cuenta atrás en días y el certificado TLS en vivo que el servidor presenta ahora mismo —su emisor y su propia fecha de caducidad—. Los comprobadores individuales responden una pregunta sobre un nombre; esta página responde la pregunta de cartera —«de todo lo que está bajo mi responsabilidad, ¿qué caduca primero?»— en una sola tabla. Eso importa porque las carteras fallan en su miembro menos vigilado: el micrositio de marketing que nadie abre desde hace un año, el dominio de un cliente registrado por alguien que ya se fue, el nombre de staging que en silencio se volvió producción. Listarlos juntos, con las mismas columnas y el mismo reloj, es lo que convierte un montón de fechas sueltas en una decisión accionable antes de que algo caduque.

Lee la tabla por sus dos relojes, porque un dominio y su certificado son contratos distintos, con dueños distintos y plazos distintos. La caducidad del dominio es el registro en sí: si la pierdes, el nombre dejará de resolverse. La caducidad del certificado es el certificado TLS servido en el puerto 443: si la pierdes, los navegadores bloquearán el sitio con un aviso aunque el dominio esté perfecto. Cualquiera de los dos relojes puede agotarse primero, así que la tabla ordena por el plazo más cercano de cada fila. Trata todo lo que esté a 30 días o menos como un aviso —renuévalo esta semana, no este mes— y todo lo que esté a 7 días o menos, ya caducado o sirviendo un certificado no válido como crítico: arréglalo hoy. Una fila que no pudo comprobarse se muestra como error en lugar de desaparecer en silencio, porque «desconocido» también es un hallazgo que merece perseguirse.

Por qué importa lo masivo, cómo funciona y sus límites

Comprobar en bloque importa dondequiera que más de un puñado de nombres comparta la atención de una persona: la cartera propia de una empresa con marcas, regiones y nombres heredados; los sitios de clientes que mantiene una agencia o un freelance; una flota de alojamiento donde cada cliente trajo su propio registrador. En esos mundos el modo de fallo nunca es «olvidamos que los dominios caducan», sino «olvidamos que este dominio existe, en esa cuenta de registrador, con el acceso de aquel antiguo colega». Una pasada trimestral en bloque atrapa los tres casos. Para un solo nombre que quieras a fondo, las herramientas dedicadas van más lejos: el comprobador de caducidad de dominios muestra el registro completo y el DNS de un dominio, y el comprobador SSL inspecciona la cadena y el protocolo de un certificado en detalle. Usa lo masivo para encontrar el incendio; usa los individuales para entenderlo.

La guía complementaria, comprueba tus dominios y certificados en bloque, convierte esto en una rutina: por qué caducan los nombres, el hábito de los dos relojes y qué hacer dentro de los últimos 30 días. Cómo funciona aquí: para cada dominio, el comprobador pide al registro por RDAP el registro de inscripción y abre un handshake TLS en vivo contra el nombre para leer el certificado que sirve de verdad. Los resultados se guardan en caché brevemente por dominio para que las comprobaciones repetidas sean amables con los registros, una pasada acepta como máximo 50 dominios, y un dominio malo nunca hace fallar el lote: su fila lleva su propio error mientras los otros 49 responden. Cuando la tabla está en pantalla puedes reordenarla por cualquier columna y descargarla como CSV para un ticket, un informe o un calendario de renovaciones.

Honestidad y límites. La cobertura RDAP no es universal: algunos TLD de código de país y algunos antiguos publican registros escasos o ninguno, así que un registrador o una fecha pueden volver legítimamente en blanco para un dominio perfectamente sano —la fila dice lo que dijo el registro, no lo que adivinamos—. El certificado se lee del puerto 443 del nombre tal como se resuelve públicamente, desde la red del comprobador: un certificado servido solo a otra red, tras una VPN o en un nombre solo interno no puede comprobarse aquí, y un nombre que no se resuelve públicamente mostrará un error en lugar de un certificado. Una CDN o un balanceador también pueden presentar certificados distintos en lugares distintos; esta página informa del que recibe un visitante público desde el punto de vista del comprobador. Nada de eso hace menos reales las fechas de caducidad: significa que un blanco o un error merecen una mirada manual, no la suposición de que todo va bien.

Qué significa cada columna

RegistradorLa empresa donde está registrado el dominio: la cuenta donde ocurre la renovación, que a menudo no es ni el alojamiento ni el proveedor DNS.
Caducidad del dominioCuándo caduca el registro en sí. Pasada esta fecha, el nombre entra en periodos de gracia y redención y al final puede ser registrado por un extraño.
Emisor SSLLa autoridad de certificación que emitió el certificado que el servidor presenta hoy, leído de un handshake TLS en vivo, no de una base de datos.
Caducidad SSLCuándo deja de ser válido ese certificado. Los navegadores avisarán a los visitantes desde ese momento aunque al registro del dominio le queden años.
EstadoLa urgencia de la fila, marcada por el reloj —dominio o certificado— que se agote primero: OK más allá de 30 días, aviso a 30 o menos, crítico a 7 o menos, caducado o no válido.

Preguntas frecuentes

¿Cuántos dominios puedo comprobar en una pasada?

Hasta 50 por pasada, uno por línea. Pégalos o carga un archivo .txt o .csv: en un CSV solo se usa la primera columna de cada línea, así que una columna exportada de una hoja de cálculo funciona tal cual. Si pegas más de 50, la página te pide recortar la lista en lugar de comprobar en silencio solo una parte.

¿Por qué difieren la fecha del dominio y la del certificado?

Son contratos separados. El dominio se registra con un registrador, normalmente de uno a diez años; el certificado lo emite una autoridad de certificación, normalmente por un año o menos, y vive en el servidor o la CDN. Renovar uno nunca renueva el otro, y por eso esta tabla muestra ambos relojes lado a lado y ordena por el que termine primero.

Una fila muestra un error. ¿Qué significa?

Ese dominio no pudo comprobarse por completo: puede que no se resuelva públicamente, que no responda en el puerto 443, que su TLD no publique datos RDAP o que el registro haya rechazado la consulta. El error se muestra solo en esa fila —nunca hace fallar el resto del lote—. Trata un error como «desconocido, míralo a mano», sobre todo en un nombre que sabes que debería estar en línea.

¿Qué pasa con la lista que pego?

Los dominios se envían al comprobador de sysosx, que consulta los registros y se conecta a cada nombre para leer su certificado; para que esto funcione hace falta una lista pública de dominios. Los resultados se guardan en caché brevemente por dominio para respetar los límites de los registros. Aquí no hay cuenta ni cartera guardada: para una lista que quieras vigilar sin parar, el enlace de monitorización bajo el formulario lo configura en myeventwatch.

¿Puedo guardar o compartir los resultados?

Sí: el botón «Descargar resultados como CSV» exporta exactamente lo que muestra la tabla —dominio, registrador, fechas de creación y caducidad con los días restantes, emisor y caducidad del certificado con los días restantes, validez y cualquier error—. Se construye en tu navegador a partir de los resultados en pantalla, así que el archivo coincide con la pasada que acabas de hacer, con todas sus filas independientemente del orden.