Cómo usar: Decodificador de certificados SSL
- Pega un certificado (
-----BEGIN CERTIFICATE-----) o una cadena, o abre un archivo.pem,.crt,.cero.der. - Revisa el estado de validez, el sujeto, el emisor y los Nombres alternativos del sujeto (SAN).
- Consulta las extensiones y las huellas para depurar en detalle.
Qué significa cada campo
| Campo | Significado |
|---|---|
| Sujeto | A quién se emitió el certificado. En TLS, el CN es informativo: los navegadores solo usan los SAN. |
| Nombres alternativos del sujeto (SAN) | Los dominios e IPs para los que el certificado es válido. Un comodín como *.example.com cubre un nivel de subdominios. |
| Emisor | La autoridad de certificación que lo firmó. Si sujeto y emisor coinciden, es autofirmado. |
| Validez | Fechas de inicio y fin de validez. Los certificados TLS públicos están limitados a 398 días, bajando por etapas a 47 días en 2029. |
| Restricciones básicas | Indica si es un certificado de CA que puede firmar otros. |
| Uso de clave / Uso extendido de clave | Para qué puede usarse la clave: servidor TLS, autenticación de cliente, firma de código… |
| Huella | Un hash de todo el certificado, usado para fijación (pinning) y para comparar certificados. |
Depurar errores TLS comunes
- Nombre no coincidente: el nombre de host no está en la lista de SAN.
- Caducado / aún no válido: revisa las fechas y el reloj del servidor.
- Cadena incompleta: pega toda la cadena que envía el servidor; el sujeto del intermedio debe coincidir con el emisor del certificado final.
- Firma débil: los clientes modernos rechazan firmas SHA-1 o MD5.
PEM vs DER
DER es la codificación binaria del certificado; PEM son los mismos bytes en Base64 entre las líneas BEGIN/END. Aquí se pueden abrir ambos. La decodificación se hace en local: un certificado es información pública, pero las claves privadas pegadas por error se detectan y se ignoran.
Para revisar el certificado que sirve un sitio web en vivo, usa el comprobador SSL. Para solicitudes de firma, usa el decodificador CSR.
También se busca como: decodificar certificado ssl, decodificador pem, decodificador x509, ver detalles certificado ssl, decodificador crt, openssl x509 online, decodificar certificado pem.
Herramientas que combinan con: Decodificador de certificados SSL
- Generador de claves RSA — Crea un par de claves pública/privada para firmar JWT, probar TLS, experimentar con cifrado o usar SSH.
- Comprobador de cabeceras de seguridad — Califica las cabeceras de seguridad HTTP de una web de A+ a F, mira cuáles faltan y por qué importan, y copia fragmentos de configuración listos para Nginx, Apache, Netlify, Vercel o Cloudflare.
- Generador de Hash — Calcula al instante hashes MD5 y SHA de cualquier texto o archivo, crea firmas HMAC y pega un checksum esperado para verificar una descarga.
- Decodificador JWT — Pega un token web JSON para examinar su encabezado y su carga útil, comprobar cuándo caduca y verificar su firma.
Preguntas frecuentes
¿Cómo obtengo el certificado de un sitio web en formato PEM?
Ejecuta
openssl s_client -connect example.com:443 -showcerts o expórtalo desde el menú del candado del navegador. Para revisar un sitio en vivo directamente, usa el comprobador SSL.¿Puedo decodificar una cadena de certificados?
Sí. Pega todos los certificados juntos; cada uno se decodifica en orden.
¿Por qué no basta con el Common Name?
Los navegadores llevan años ignorando el CN y solo comparan el nombre de host con los Nombres alternativos del sujeto (SAN).
¿Se sube mi certificado a algún servidor?
No. Se analiza en tu navegador.
¿Puedo instalar Decodificador de certificados SSL como aplicación web y utilizarla sin conexión?
Sí. Decodificador de certificados SSL es una aplicación web instalable (PWA): se instala desde el navegador, no se descarga desde una tienda de aplicaciones. Haz clic en «Instalar aplicación» en la parte superior de esta página en Chrome o Edge (Windows, macOS, Linux, ChromeOS) o, en Android, utiliza «Compartir» → «Añadir a la pantalla de inicio» en iPhone y iPad, o «Archivo» → «Añadir al Dock» en Safari 17+ en un Mac. A continuación, se abrirá en su propia ventana con su propio icono y, como se ejecuta íntegramente en tu navegador, seguirá funcionando sin conexión. Firefox en el ordenador de sobremesa no permite instalar aplicaciones web. Cómo funciona la instalación.