Comprobador de certificados SSL
Web y desarrollo¿Es válido y fiable tu certificado SSL?
Caducidad, emisor, nombres cubiertos, cadena y versión TLS de cualquier sitio público, con soluciones fáciles de entender.
Lo que introduces se envía a nuestro servidor para hacer la comprobación. No lo registramos. Los destinos públicos consultados y sus resultados pueden guardarse temporalmente en caché para evitar repetir comprobaciones.
Por ejemplo, example.com, sin https:// ni ruta.
Certificado
Aún sin comprobar
Introduce un dominio y pulsa Comprobar.
- Válido hasta
- Emitido por
- Nombres cubiertos
- Cadena de certificados
- Versión TLS
Enlaces patrocinados
Caducidad, emisor, nombres cubiertos, cadena y versión TLS de cualquier sitio público, con soluciones fáciles de entender.
Cómo usar la herramienta
- Escribe el dominio del sitio, como example.com, sin https:// ni ruta.
- Mantén el puerto 443 para un sitio web; elige otro para comprobar un servidor de correo o directorio.
- Pulsa Comprobar. Aparecen la valoración, los días restantes y los problemas que resolver; los detalles inferiores muestran los nombres cubiertos, el emisor y la cadena.
Enlaces patrocinados
Cómo funciona
Un certificado es la identificación de un sitio: indica qué nombres puede usar, y una autoridad de certificación lo firma para que otros confíen en él. Al abrir un sitio por HTTPS, el navegador comprueba tres cosas antes de mostrar el candado: las fechas (si es válido hoy), la cadena (si la firma lleva a una autoridad de confianza) y el nombre (si cubre la dirección introducida). El comprobador se conecta igual, lee el certificado y realiza esas comprobaciones, además de la versión TLS.
Días restantes = (fin de validez − ahora) ÷ 24 horas, redondeado hacia abajo. A un certificado válido hasta el 1 de enero de 2027 a las 00:00 UTC le quedan 85 días al comprobarlo el 7 de octubre de 2026 al mediodía. Los certificados públicos duran poco (como máximo 398 días, y cada vez menos), así que la renovación debe ser automática; herramientas como las de Let's Encrypt renuevan cuando quedan 30 días, por eso se avisa si quedan menos de 14.
La comprobación se realiza una vez, desde nuestro servidor, en una dirección del sitio. Un sitio con varios servidores o una CDN puede mostrar otro certificado en otra ubicación, y no se comprueba la revocación. Fuentes: RFC 5280 (validez), RFC 6125 (nombres), RFC 8446 y RFC 8996 (versiones TLS).
Preguntas frecuentes
¿Por qué el navegador dice que el sitio no es seguro si el certificado es válido?
Suele deberse a una cadena incompleta, a que el certificado no cubre el nombre exacto introducido (con o sin www), o a que la página carga partes por http sin cifrar. Las comprobaciones de aquí cubren los dos primeros casos.
¿Qué es una cadena incompleta?
Tu certificado está firmado por un certificado intermedio que el servidor debe enviar también. Si no lo hace, algunos navegadores lo descargan por su cuenta, pero muchas aplicaciones y dispositivos antiguos fallan. Instala el archivo de cadena completa de tu autoridad de certificación.
¿Cada cuánto se debe renovar un certificado?
Antes de que caduque y de forma automática. Los certificados públicos duran como máximo 398 días y ese límite se reduce; los clientes automáticos renuevan un mes antes del final.
¿Puedo comprobar un servidor de correo?
Sí, en los puertos donde TLS empieza de inmediato: 465, 993 y 995. No se admiten puertos que cambian a TLS después mediante STARTTLS (25, 587, 143, 110).
¿Qué significa NET::ERR_CERT_DATE_INVALID?
El certificado ha caducado o aún no es válido. Si el comprobador muestra fechas válidas, probablemente el reloj del dispositivo que muestra el error sea incorrecto.
¿Qué significa NET::ERR_CERT_COMMON_NAME_INVALID?
El certificado no cubre la dirección abierta, a menudo por usar o no www, o por un subdominio. El comprobador enumera todos los nombres que cubre el certificado.
¿Qué significa NET::ERR_CERT_AUTHORITY_INVALID?
El navegador no puede vincular el certificado a una autoridad de confianza: es autofirmado, lo emite una autoridad privada o se envía sin su certificado intermedio.
¿Qué versión TLS debe usar un sitio?
TLS 1.3, con TLS 1.2 como alternativa. TLS 1.0 y 1.1 están obsoletos (RFC 8996) y los navegadores actuales los rechazan.
También puedes necesitar
- Códigos de estado HTTPBusca cualquier código de estado HTTP: qué significa 200, 301, 404, 429 o 503, cuándo lo envía un servidor, si las cachés lo guardan y qué RFC lo define., privada, funciona en tu dispositivoWeb y desarrolloConsultaRedes
- ¿Cuál es mi IP?Tu IP pública y la red que hay detrás., privada, funciona en tu dispositivoWeb y desarrolloComprobadorRedes
- Calculadora de tiempo de descargaIntroduce el tamaño del archivo y la velocidad de conexión para calcular cuánto tarda una descarga o subida., privada, funciona en tu dispositivoWeb y desarrolloCalculadoraRedes
- Códigos de paísesCódigos ISO 3166 alfa-2, alfa-3 y numéricos, prefijos telefónicos y dominios de 249 países y territorios., privada, funciona en tu dispositivoVida cotidianaConsultaRedes
- Comprobador de contraste de coloresComprueba el contraste WCAG entre texto y fondo, qué niveles cumple y un color cercano que los cumpla., privada, funciona en tu dispositivoWeb y desarrolloComprobadorColor
- Formateador JSONPega JSON para encontrar errores, darle formato o compactarlo., privada, funciona en tu dispositivoWeb y desarrolloComprobadorConversorCodificación
Más en Web y desarrollo
Todas las 18 herramientas de Web y desarrollo- Generador de contraseñasUna contraseña aleatoria creada en tu dispositivo, con su resistencia en bits y sin enviar nada., privada, funciona en tu dispositivo
- Codificar y decodificar URLCodifica texto con porcentajes para una dirección web o convierte %20 y otros códigos en texto normal., privada, funciona en tu dispositivo
- Conversor de coloresElige o escribe un color y cópialo como HEX, RGB, HSL, HWB u OKLCH, con el nombre CSS más cercano., privada, funciona en tu dispositivo
- Generador de hashHashes SHA-256, SHA-512, SHA-1 y MD5 de cualquier texto, calculados en tu navegador., privada, funciona en tu dispositivo
- Generador de UUIDUUID aleatorios de versión 4 o de versión 7 ordenados por tiempo, creados en tu dispositivo., privada, funciona en tu dispositivo
- Información del navegadorDatos declarados del navegador, motor y dispositivo., privada, funciona en tu dispositivo
Populares ahora
Enlaces patrocinados
Enlaces patrocinados
Enlaces patrocinados