Comprobador de certificados SSL/TLS
Comprueba que la conexión HTTPS de un sitio funciona y ve su certificado más reciente según los registros de Certificate Transparency: emisor, validez, días restantes.
¿Qué es Comprobador de certificados SSL?
Este comprobador SSL responde a dos preguntas: ¿una conexión HTTPS al host funciona con un certificado que acepta la validación TLS estándar?, y ¿cuál es el certificado válido más reciente publicado para ese nombre? Muestra el emisor, el periodo de validez, los días restantes, todos los nombres (SAN) del certificado y si se envía HSTS.
Cómo usar Comprobador de certificados SSL
- Introduce un nombre de host como
example.com(también vale una URL completa). - Pulsa Comprobar.
- Consulta el resultado de la prueba de conexión HTTPS y la cabecera HSTS.
- Revisa el emisor del certificado más reciente, sus fechas de inicio y fin de validez, los días restantes y los nombres cubiertos.
Cuándo usar Comprobador de certificados SSL
Úsalo para comprobar una caducidad próxima, confirmar que se emitió una renovación o ver qué CA y qué SAN usa un dominio. Como las fechas proceden de los registros CT, el servidor podría seguir presentando un certificado más antiguo que el último registrado; para ver el certificado exacto que se sirve, inspecciónalo en el candado de tu navegador o con openssl s_client.
Cómo funciona Comprobador de certificados SSL
El JavaScript de un navegador no puede leer el certificado de un servidor, así que la herramienta combina dos fuentes. Primero, la Pages Function de AlgoKit abre https://host/; el entorno de Cloudflare valida la cadena de certificados y el nombre de host, por lo que una respuesta correcta significa que el certificado es de confianza en este momento. Segundo, tu navegador consulta los registros públicos de Certificate Transparency mediante la API de Cert Spotter (con crt.sh como alternativa) en busca de certificados no caducados que cubran el nombre, incluidos los comodín, y muestra el emitido más recientemente.
Casos de Uso Comunes
- Ver cuántos días quedan para que caduque un certificado.
- Verificar que Let's Encrypt u otra CA emitió realmente el certificado renovado.
- Comprobar qué subdominios figuran en los Subject Alternative Names de un certificado.
- Confirmar que HTTPS funciona y que HSTS está activado tras cambiar de alojamiento.
Nota de Seguridad
El nombre de host se envía al servidor de AlgoKit para la prueba HTTPS y a Cert Spotter / crt.sh para la consulta de registros.
Preguntas Frecuentes
¿Qué es Certificate Transparency?
Las CA de confianza pública deben registrar cada certificado que emiten en registros CT de solo anexado. Los navegadores rechazan los certificados no registrados, así que los registros listan todos los certificados válidos de un dominio.
¿Por qué las fechas pueden diferir de las del candado de mi navegador?
Si un certificado se renovó pero el servidor no se ha recargado, este sigue sirviendo el antiguo mientras los registros CT ya muestran el nuevo.
¿Puede comprobar certificados de servidores internos?
No. Las direcciones privadas están bloqueadas y las CA internas no publican en los registros CT.