Comprobador SSL: revisa el certificado de cualquier web
Escribe un nombre de dominio para comprobar su certificado SSL/TLS. Verás si los navegadores confían en él, si coincide con el nombre, cuántos días faltan para que caduque, quién lo emitió, la cadena de certificados que envía el servidor, qué versiones de TLS admite y si tiene HSTS activado. También comprueba servidores de correo en puertos como 465, 587 y 993.
Gratis · Sin registro
Cómo usarla
- Escribe el dominio, como example.com, o pega una URL completa.
- Deja el puerto 443 para webs o elige un puerto de correo u otro puerto TLS.
- Pulsa Comprobar SSL. Suele tardar unos segundos.
- Lee el resultado y las comprobaciones, y copia el informe o un enlace para tu proveedor o desarrollador.
Por qué usar esta herramienta
Confianza y nombre
Mira si los navegadores confían en el certificado y si cubre el nombre exacto, comodines incluidos.
Cuenta atrás de caducidad
Días que quedan hasta la caducidad, con avisos a 30 y 14 días.
Revisión de la cadena
Detecta certificados intermedios que faltan y rompen apps y algunos navegadores.
Versiones de TLS
Muestra si funcionan TLS 1.3 y 1.2 y si siguen activos TLS 1.0 y 1.1, ya obsoletos.
HSTS y servidor
Muestra la cabecera HSTS, el cifrado, la IP y el servidor web.
También correo
Comprueba certificados SMTP, IMAP y POP3 en los puertos 465, 587, 993 y 995.
Qué revisa un comprobador SSL
Un certificado SSL demuestra que una web es quien dice ser y permite al navegador cifrar la conexión. Este comprobador se conecta al servidor igual que un navegador y verifica el certificado frente a la lista de autoridades de confianza, el nombre de dominio y las fechas.
SSL es el nombre antiguo. Hoy todas las webs usan TLS, pero los certificados se siguen llamando certificados SSL.
Errores SSL frecuentes y soluciones
| Problema | Qué ve la visita | Cómo arreglarlo |
|---|---|---|
| Certificado caducado | La conexión no es privada | Renuévalo y recarga el servidor web |
| Nombre no coincide | El certificado es de otro sitio | Añade el nombre, por ejemplo www, al certificado |
| Cadena incompleta | Funciona en unos navegadores y falla en apps | Instala la cadena completa, no solo el certificado |
| Autofirmado | Aviso de sitio no seguro | Usa una autoridad de confianza como Let's Encrypt |
| Versiones TLS antiguas | Sin aviso, pero menos seguridad | Permite solo TLS 1.2 y TLS 1.3 |
Mantén tu certificado en buen estado
- Activa la renovación automática. Los certificados de Let's Encrypt duran 90 días y la vida de los certificados públicos es cada vez más corta.
- Cubre tanto example.com como www.example.com.
- Instala siempre el archivo de cadena completa.
- Desactiva TLS 1.0 y 1.1 y activa TLS 1.3.
- Añade la cabecera HSTS cuando HTTPS funcione en toda la web.
Privacidad y límites
La comprobación se hace desde nuestro servidor, así que ve lo mismo que cualquier visitante de internet. Solo se pueden comprobar dominios públicos y puertos TLS habituales. Los resultados se guardan cinco minutos, por lo que un arreglo puede tardar unos minutos en verse.
Preguntas frecuentes
¿Cómo compruebo si un certificado SSL es válido?
Escribe el dominio arriba y pulsa Comprobar SSL. La herramienta se conecta a la web y muestra si el certificado es de confianza, coincide con el nombre y está dentro de sus fechas.
¿Cómo sé cuándo caduca mi certificado SSL?
Haz una comprobación. Los días que faltan y la fecha exacta de caducidad aparecen arriba del resultado.
¿Qué significa una cadena de certificados incompleta?
El servidor envía su certificado pero no el intermedio que lo enlaza con una raíz de confianza. Los navegadores de escritorio a veces lo resuelven solos, pero móviles, apps y APIs fallan. Instala el archivo de cadena completa.
¿Por qué mi web funciona en Chrome pero falla en otras apps?
Normalmente por una cadena incompleta. Chrome puede descargar el intermedio que falta y otros clientes no.
¿Puedo comprobar el certificado de un servidor de correo?
Sí. Elige el puerto 465 o 587 para SMTP, 993 para IMAP o 995 para POP3.
¿Un certificado SSL gratuito es tan seguro como uno de pago?
El cifrado es el mismo. Los certificados OV y EV de pago confirman además la identidad de la empresa, pero los navegadores muestran el mismo candado para todos.
Cómo funcionan los certificados SSL
Herramientas relacionadas
¿Necesitas crear algo?
Cuéntanos qué quieres construir.
Cuéntanos qué necesitas crear, desde una web sencilla hasta una app completa, una solución de IA, una automatización o un sistema a medida.