Comprobador SSL

No esperes a que la cuenta atrás llegue a cero: monitorízalo gratis con myeventwatch y recibe un aviso antes de que caduque.

Qué te dice una comprobación de certificado

Un certificado TLS es un pequeño documento público con consecuencias desproporcionadas. Vincula una clave pública a una lista de nombres, lo firma un emisor en el que los navegadores de tus visitantes deben confiar y lleva fechas duras de inicio y fin. Este comprobador realiza un verdadero intercambio TLS contra el dominio en el puerto 443 —la misma negociación que realiza el navegador de un visitante que llega por primera vez— e informa de lo que vuelve. El emisor te dice qué autoridad de certificación respalda el sitio, algo útil cuando heredas una infraestructura y necesitas saber dónde viven las renovaciones. El sujeto y la lista SAN muestran exactamente qué nombres de host cubre el certificado; un nombre ausente —el dominio desnudo sin www, o un subdominio olvidado— es una de las causas más comunes de advertencias del navegador en sitios por lo demás sanos.

La ventana de validez es la parte que tiene fecha límite. El comprobador convierte la fecha de fin de validez en una cuenta atrás de días restantes y la colorea: cómoda más allá de noventa días, ámbar dentro de los noventa, roja dentro de los treinta. También informa de si la cadena se valida —el servidor debe presentar no solo su propio certificado, sino también los certificados intermedios que lo enlazan con una raíz de confianza, en el orden correcto—, de si el nombre de host coincide y de qué versión de protocolo se negoció, para que un punto de conexión TLS 1.0 envejecido se vea de un vistazo.

Por qué los certificados caducan en el peor momento

Los certificados modernos son deliberadamente de vida corta. Los emisores automatizados suelen conceder noventa días, lo que es una buena práctica de seguridad y una cinta de correr operativa implacable: doce renovaciones al año, cada una con una pequeña probabilidad de que una automatización falle en silencio —un desafío DNS que ya no se valida, un script de renovación en un servidor dado de baja, un complemento que dejó de funcionar tras una actualización—. El modo de fallo es brutal en su sencillez: una mañana el certificado ha caducado, cada navegador muestra una advertencia a página completa y la mayoría de los visitantes se marcha en lugar de hacer clic para continuar. Los motores de búsqueda, los proveedores de pago y los clientes de API son aún menos indulgentes. La única defensa fiable es conocer la fecha y que te la recuerden, y por eso cada resultado de esta página ofrece monitorización continua gratuita a través de myeventwatch: el comprobador te muestra la cuenta atrás de hoy y el monitor se asegura de que te enteres a los treinta días, a los catorce y a los siete.

Cómo leer un resultado con problemas

Si el comprobador informa de un error en lugar de un certificado, el mensaje nombra el fallo con precisión. No TLS significa que nada respondió en el puerto 443: el sitio puede ser solo HTTP o estar tras un cortafuegos. Los resultados Expired y self-signed siguen mostrando el emisor y las fechas del certificado presentado, porque un sitio roto sigue teniendo un certificado que merece la pena leer. Una discordancia de nombre de host significa que la lista de nombres del certificado no incluye el dominio que introdujiste: comprueba si el sitio debe alcanzarse por un nombre distinto o si se está sirviendo el certificado equivocado. Una cadena no fiable casi siempre significa que falta un certificado intermedio en el servidor, algo que algunos navegadores enmascaran yendo a buscarlo ellos mismos: tus visitantes habituales pueden no ver ningún problema mientras que cada visitante nuevo sí lo ve.

¿Quieres la auditoría completa, no solo el certificado? El calificador SSL sondea cada versión de protocolo por separado, comprueba el secreto hacia adelante y HSTS, y califica toda la configuración: el comprobador te dice si el certificado es válido, el calificador te dice si la configuración está al día. Y para el historial de emisión en lugar del intercambio en vivo, la búsqueda en Certificate Transparency enumera cada certificado que los registros públicos guardan del dominio, incluidos los que ya ningún servidor presenta.

Preguntas frecuentes