Verificador gratuito de certificados SSL

El SSL Certificate Checker es una herramienta en línea gratuita que verifica los certificados SSL/TLS, mostrando el emisor, la fecha de vencimiento y los detalles de cifrado de cualquier dominio.

Sí, es completamente gratis y no requiere registro.

Los certificados SSL vencidos o mal configurados pueden provocar advertencias del navegador que ahuyentan a los visitantes. El SSL Certificate Checker te ayuda a detectar los problemas antes que los usuarios.

Por supuesto. El SSL Certificate Checker procesa todo en el lado del cliente, dentro de tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el SSL Certificate Checker es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No se necesita ninguna cuenta ni registro. Simplemente abre el SSL Certificate Checker en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Simplemente introduce tus datos en el campo correspondiente, ajusta las opciones a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El SSL Certificate Checker funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos que cifran la conexión entre un navegador y un servidor, pero TLS es el sucesor moderno de SSL. Las versiones 2.0 y 3.0 de SSL son obsoletas e inseguras, quebradas por ataques como POODLE, así que ningún sitio actual debería admitirlas. TLS reemplazó a SSL en 1999, y hoy TLS 1.2 y TLS 1.3 son las versiones recomendadas, mientras que TLS 1.0 y 1.1 están obsoletos y pueden hacer que falles el cumplimiento de PCI DSS. La gente sigue diciendo "certificado SSL" por costumbre, pero el certificado en sí es el mismo archivo X.509 que usa TLS para demostrar la identidad de un servidor. Este verificador enumera cada versión de protocolo que admite una configuración y marca cuáles son seguras, para que puedas ver con claridad la distinción práctica entre SSL y TLS.

Un certificado SSL/TLS solo es válido entre sus fechas de inicio y expiración, y la vida máxima permitida lleva años reduciéndose. El CA/Browser Forum limitó los certificados públicos a 398 días, y autoridades gratuitas como Let's Encrypt emiten certificados de 90 días por diseño, para fomentar la automatización. La industria se dirige hacia plazos aún más cortos, con planes para reducir la validez máxima hasta 47 días en los próximos años. Como la caducidad es la causa más común de fallos en HTTPS, la renovación manual es arriesgada para certificados de vida corta, por lo que se recomiendan encarecidamente herramientas automatizadas como los clientes ACME. Una buena regla es renovar bien dentro de la ventana final de 30 días, en lugar de esperar hasta el último día. Este verificador muestra las fechas de validez y los días restantes de un informe, y marca cualquier certificado que caiga dentro de esa ventana de renovación de 30 días.

Una cadena de certificación es la ruta de confianza que va desde el certificado hoja de tu sitio, pasando por uno o más certificados intermedios, hasta un certificado raíz en el que los navegadores ya confían. Los navegadores solo incluyen certificados raíz, así que tu servidor debe enviar los intermedios para cerrar la brecha entre tu hoja y esa raíz de confianza. La cadena se rompe con más frecuencia cuando un servidor está configurado para enviar solo el certificado hoja y omite los intermedios, o los envía en el orden incorrecto. El resultado frustrante es un certificado que se valida en un navegador, que puede tener el intermedio en caché, pero falla en otro navegador o en móvil que no lo tiene. Solucionarlo suele significar instalar el paquete completo de la cadena que proporciona tu autoridad de certificación. Este verificador muestra cada eslabón de la cadena, desde el certificado hoja hasta el intermedio y la raíz, para que puedas ver cómo debería lucir una ruta completa.

Una calificación SSL, desde A+ hasta F, resume la calidad general de la configuración, no solo si un certificado es válido, reflejando cómo Qualys SSL Labs puntúa un servidor. Una A+ refleja una configuración sólida: un certificado y una cadena válidos, protocolos modernos como TLS 1.2 y 1.3, conjuntos de cifrado fuertes, y HSTS activado con preload. Una B normalmente significa que el certificado está bien, pero falta algún endurecimiento, como la ausencia de HSTS o el soporte de un protocolo obsoleto. Una F señala un problema grave: un certificado caducado o revocado, una cadena rota, o exposición a una vulnerabilidad crítica como Heartbleed o DROWN. La calificación pondera fuertemente el eslabón más débil, así que un solo protocolo o cifrado débil puede limitar una puntuación por lo demás sólida. Este verificador asigna una calificación de letra ilustrativa y enumera las razones detrás de ella, para que puedas ver exactamente qué factores suben o bajan el resultado.

HSTS, o HTTP Strict Transport Security, es un encabezado de respuesta que le indica a los navegadores que se conecten a tu sitio únicamente por HTTPS, incluso si un usuario escribe http:// o hace clic en un enlace antiguo e inseguro. Funciona junto a tu certificado SSL en lugar de reemplazarlo: el certificado demuestra la identidad y cifra el tráfico, mientras que HSTS elimina esa breve primera solicitud insegura que un atacante podría interceptar. El encabezado incluye un max-age que indica a los navegadores cuánto tiempo deben recordar la regla, y una marca opcional de preload que integra tu dominio en las listas de HSTS incorporadas en los navegadores, para protegerlo desde la primerísima visita. Activar HSTS con preload suele ser lo que separa una calificación A de una A+. Este verificador informa si HSTS está presente, su valor de max-age, y si preload está configurado, para que puedas ver cómo ese endurecimiento influye en el panorama general de seguridad.