Cómo usar: Comprobador SSL
- Introduce un nombre de dominio como
example.com(también vale una URL completa, solo se usa el hostname). - Pulsa Comprobar SSL. Abrimos una conexión TLS en el puerto 443 y leemos el certificado que presenta el servidor.
- Revisa el veredicto y el contador de días restantes: verde es correcto, ámbar significa menos de 30 días y rojo, menos de 14 días o caducado.
- Revisa el emisor, los hostnames cubiertos (SAN), la versión de TLS y la cadena de certificados para detectar errores de configuración.
¿Qué hace un comprobador SSL?
Un certificado SSL (más precisamente TLS) demuestra que un servidor puede usar un nombre de dominio y habilita la conexión cifrada HTTPS. Este comprobador se conecta al servidor como lo haría un navegador, lee la cadena de certificados y te indica si es de confianza, válido para el hostname y no caducado: las tres cosas que hacen que el navegador muestre el candado en lugar de una advertencia a pantalla completa.
Qué significan los resultados
- Días restantes: Los certificados de Let’s Encrypt duran 90 días y se renuevan automáticamente hacia el día 60. Para todos los certificados públicos, el CA/Browser Forum está acortando la vida máxima en etapas: 200 días desde marzo de 2026, 100 días desde marzo de 2027 y 47 días desde marzo de 2029, por lo que la renovación automatizada (ACME) se está volviendo imprescindible. Un contador por debajo de 30 días en un certificado con renovación automática suele indicar que la renovación está fallando.
- Subject Alternative Names (SAN): los hostnames que cubre el certificado.
example.comywww.example.comson nombres distintos; un comodín*.example.comcubre un nivel de subdominios, pero no el dominio sin subdominio nia.b.example.com. - Cadena: el certificado final, uno o más intermedios y el raíz. Los servidores deben enviar los intermedios; si falta alguno, algunos clientes muestran el error «unable to verify the first certificate», aunque los navegadores de escritorio funcionen.
- Protocolo & cifrado: TLS 1.3 o 1.2 son correctos. TLS 1.0 y 1.1 están obsoletos y los navegadores modernos los bloquean.
Errores SSL habituales y soluciones
| Error | Causa | Solución |
|---|---|---|
| CERT_HAS_EXPIRED | La renovación falló o se olvidó | Renueva el certificado y recarga el servidor web; revisa tu cron o cliente ACME |
| Hostname mismatch | El nombre no está en los SAN (a menudo falta www) | Vuelve a emitir el certificado incluyendo todos los hostnames que sirves |
| UNABLE_TO_VERIFY_LEAF_SIGNATURE | Falta el certificado intermedio | Instala la cadena completa (fullchain.pem), no solo el certificado final |
| SELF_SIGNED_CERT | Autofirmado o de una CA interna | Usa una CA pública como Let’s Encrypt para sitios públicos |
SSL y SEO
HTTPS es una señal de posicionamiento ligera en Google, y un certificado no válido bloquea por completo a visitantes y rastreadores. Después de corregir los certificados, asegúrate de que todas las URLs HTTP redirigen con un 301 a HTTPS usando el Comprobador de redirecciones, y añade una cabecera HSTS: el Comprobador de cabeceras de seguridad la verifica.
También se busca como: comprobar ssl, comprobador certificado ssl, comprobar certificado tls, caducidad ssl, fecha caducidad certificado, comprobar https, cadena certificado ssl, san ssl.
Herramientas que combinan con: Comprobador SSL
- Consulta DNS — Consulta de una vez todos los tipos de registro DNS habituales de un dominio, con sus TTL, registros MX ordenados y un resumen de autenticación de correo SPF/DMARC.
- Comprobar si una web está caída — Descubre en segundos si una web está caída para todos o solo para ti, con código de estado, tiempo de respuesta y consejos para solucionarlo.
- Comprobador de cabeceras HTTP — Introduce cualquier URL y mira exactamente lo que devuelve el servidor: código de estado, cadena de redirecciones y todas las cabeceras de respuesta, con una explicación sencilla de las que importan para el SEO, la caché y la seguridad.
- Analizador de cabeceras de email — Pega las cabeceras sin procesar de un email para ver todo su recorrido: cada salto entre servidores con el tiempo que tardó, los resultados de SPF, DKIM y DMARC, la IP de origen y señales de alerta como un Reply-To o un Return-Path que no coinciden.
Preguntas frecuentes
¿Cómo compruebo cuándo caduca un certificado SSL?
Introduce el dominio arriba. La herramienta muestra la fecha exacta de caducidad («válido hasta») y los días restantes, con colores para que veas de un vistazo si toca renovarlo.
¿Mi certificado cubre www y el dominio sin www?
Solo si ambos aparecen en la lista de SAN. Revisa la sección «Hostnames cubiertos»: si falta
www.example.com, los visitantes que entren por esa dirección verán un error de certificado.¿SSL es lo mismo que TLS?
TLS es el sucesor moderno de SSL; SSL 2.0 y 3.0 llevan mucho tiempo obsoletos. Mucha gente sigue diciendo «certificado SSL» por costumbre, pero hoy cualquier conexión segura usa TLS 1.2 o 1.3.
¿Por qué la web funciona en mi navegador pero el comprobador dice que la cadena está incompleta?
Los navegadores pueden descargar o guardar en caché los certificados intermedios que faltan, pero muchos otros clientes (curl, apps de Android, webhooks de pagos) no pueden. Configura el servidor para enviar la cadena completa.
¿Puedo comprobar un certificado en un puerto distinto del 443?
Esta herramienta solo comprueba el puerto HTTPS estándar, el 443. Para servidores de correo o puertos personalizados usa
openssl s_client -connect host:port.