Inicio / Verificador SSL
Verificador SSL
Revisa el certificado HTTPS de cualquier sitio: vigencia, emisor, nombres cubiertos y cadena.
Herramientas relacionadas
Qué hace esta herramienta
El verificador SSL se conecta al sitio por el puerto 443, como lo haría un navegador, y muestra el certificado presentado: quién lo emitió, para qué nombres es válido, hasta cuándo, si la cadena es confiable y qué versión de TLS se negoció. Es la forma más rápida de descubrir por qué el navegador muestra "conexión no segura" o de comprobar si la renovación automática funcionó.
Cómo leer el resultado
- Estado: "válido" cuando el certificado es confiable, cubre el dominio y está vigente.
- Emisor: la autoridad certificadora, como Let's Encrypt, Sectigo o DigiCert.
- Válido hasta: fecha de vencimiento. Los certificados de Let's Encrypt duran 90 días y se renuevan automáticamente cuando faltan unos 30 días.
- Nombres cubiertos: los dominios incluidos en el certificado. Si el nombre escrito no aparece aquí, el navegador muestra un error.
- Cadena: el certificado del sitio y los intermedios hasta la autoridad raíz. Una cadena incompleta hace que el sitio falle en algunos dispositivos.
- Protocolo: TLS 1.2 o 1.3. Las versiones más antiguas son inseguras y los navegadores las rechazan.
Problemas comunes
Certificado vencido. La renovación automática falló. En servidores con certbot, ejecuta la renovación y comprueba que el servidor web se haya recargado después.
El nombre no coincide. El certificado se emitió para otro dominio. Pasa cuando no se incluyó el www o cuando el sitio está en un hosting compartido sin certificado propio.
Emisor no confiable. El certificado es autofirmado o falta un intermedio en la configuración. Instala la cadena completa (archivo fullchain).
No se pudo conectar. El puerto 443 está cerrado, bloqueado por un firewall o el dominio no apunta a un servidor con HTTPS.
Preguntas frecuentes
¿Qué es un certificado SSL?
Es un archivo instalado en el servidor que prueba la identidad del sitio y permite la conexión cifrada por HTTPS. Hoy el protocolo usado es TLS, pero el nombre SSL siguió siendo popular.
¿Cómo sé cuándo vence mi certificado?
Escribe el dominio en esta herramienta y mira el campo Válido hasta. También mostramos cuántos días faltan.
¿Por qué el navegador dice que el sitio no es seguro?
Por lo general el certificado venció, no cubre el nombre visitado o no lo emitió una autoridad confiable. El resultado de esta página muestra cuál de los tres es el caso.
¿Let's Encrypt es confiable?
Sí. Es una autoridad certificadora gratuita y reconocida por todos los navegadores actuales. Los certificados duran 90 días y se renuevan automáticamente.
¿La herramienta prueba otros puertos además del 443?
No. La verificación se hace solo en el puerto 443, el predeterminado de HTTPS.