🔒
Comprobador de certificados SSL
Consulta online el certificado SSL/TLS de cualquier dominio: validez, emisor, cadena completa, confianza y cifrado. Gratis y sin registro.
Ejemplos:
La comprobación realiza un handshake TLS real desde nuestro servidor, por lo que el resultado refleja la perspectiva del servidor y no la de tu navegador.
Introduce un dominio y pulsa Comprobar para ver su certificado SSL.
# Comprobador de certificados SSL
Introduce un dominio para inspeccionar el certificado SSL/TLS que sirve actualmente: periodo de validez, emisor, cadena de certificados completa, validación de confianza del sistema y el protocolo y cifrado usados en el handshake.
## Funciones
- Fechas de validez y días restantes, resaltados cuando caducan en menos de 30 días
- Datos del emisor y del sujeto (CN / O / OU / C)
- Cadena de certificados completa con sujeto, emisor, validez y huellas en cada nivel
- Validación de confianza con el almacén de CA del sistema, señalando certificados caducados, autofirmados o con nombre incorrecto
- Extensiones: entradas SAN, Key Usage, Extended Key Usage, URL de OCSP y CRL
- Detalles del handshake: versión de TLS, conjunto de cifrado y ALPN (soporte HTTP/2)
- Puertos personalizados, por ejemplo `example.com:8443`
- Copia del JSON con un clic y descarga en PEM del certificado hoja o de la cadena completa
## Cómo usarlo
1. Escribe un dominio como `example.com`, opcionalmente con puerto: `example.com:8443`
2. Pulsa Comprobar y espera unos segundos (máximo 20 segundos)
3. Revisa los campos del certificado, la cadena y el resultado de confianza
4. Copia el JSON o descarga los PEM si necesitas conservar el resultado
## Interpretación de resultados
- **Caducado**: la fecha de expiración ya pasó; los navegadores avisarán a los visitantes
- **No confiable**: suele ser un certificado autofirmado, falta un intermedio o el emisor no está en el almacén del sistema
- **Nombre incorrecto**: la lista SAN no incluye el dominio consultado
- **Conexión fallida**: el puerto está cerrado o no ofrece HTTPS
## Seguridad y privacidad
- La comprobación realiza un handshake TLS real desde el servidor, por lo que el resultado refleja la red del servidor y puede diferir de tu navegador
- Los dominios que resuelven a direcciones internas o reservadas se rechazan por seguridad
- El límite es de 30 comprobaciones por minuto y origen
- Las consultas no se almacenan