Consulta SSL

Inspecciona el certificado SSL de cualquier sitio web

El candado del navegador significa que el sitio tiene un certificado SSL/TLS válido: un archivo digital que demuestra que el servidor es quien dice ser y permite que el navegador cifre la conexión. Los certificados los emiten autoridades de certificación (CA) como Let's Encrypt, DigiCert o Sectigo, y todos tienen fecha de vencimiento.

Esta consulta se conecta al host y lee su certificado: muestra el nombre común para el que se emitió, la organización emisora, el tipo de firma, cuándo se emitió y cuándo vence. También puedes elegir el puerto, algo útil para servidores de correo o servicios que usan TLS en un puerto no estándar.

Un certificado vencido o que no coincide con el dominio provoca una advertencia de pantalla completa en el navegador, que espanta a los visitantes y baja las conversiones. Revisarlo con tiempo es mucho mejor que enterarte por un cliente enojado.

Cómo usar la consulta SSL

1. Ingresa el nombre del host, por ejemplo example.com (sin https://).
2. Deja el puerto 443 para sitios web normales o ingresa otro puerto para servicios como el correo (por ejemplo 465 o 993).
3. Envía la consulta.
4. Comprueba que el nombre común coincida con tu dominio y anota la fecha de vencimiento.

Usos comunes

• Asegurarte de que tu certificado se renueve antes de vencer.
• Confirmar que un certificado nuevo quedó bien instalado después de una renovación o una mudanza de servidor.
• Ver qué autoridad de certificación usa un sitio.
• Diagnosticar advertencias del navegador como "La conexión no es privada" o un nombre que no coincide.
• Auditar los certificados de varios dominios que administras.

Consejos y cosas que conviene saber

• Los certificados de Let's Encrypt duran 90 días y están pensados para renovarse solos. Si el tuyo está por vencer, revisa que la tarea de renovación automática esté funcionando.
• El certificado debe cubrir exactamente el nombre que usan los visitantes. Un certificado para example.com no cubre www.example.com salvo que ese nombre también esté incluido.
• Si tu sitio está detrás de Cloudflare u otra CDN, la consulta muestra el certificado de la CDN y no el de tu servidor de origen.
• Después de arreglar el SSL, comprueba que HTTP redirija a HTTPS con el verificador de redirecciones y revisa los encabezados de seguridad con la consulta de encabezados HTTP.

Preguntas frecuentes

¿Cuál es la diferencia entre SSL y TLS?

TLS es el sucesor moderno de SSL. Todavía se dice "certificado SSL", pero las conexiones seguras actuales usan TLS 1.2 o 1.3.

¿Cómo sé cuándo vence mi certificado SSL?

Haz esta consulta con tu dominio y lee la fecha de vencimiento. Tu autoridad de certificación o tu hosting también pueden enviarte recordatorios por correo.

¿Por qué mi navegador dice que el certificado no es válido?

Las causas habituales son un certificado vencido, un certificado emitido para otro nombre de host, la falta de un certificado intermedio o que el reloj del dispositivo esté mal.

¿Los certificados SSL gratuitos son tan seguros como los pagos?

Para el cifrado, sí. Los certificados gratuitos validados por dominio, como los de Let's Encrypt, usan el mismo cifrado fuerte. Los pagos pueden sumar validación de la organización, garantías o soporte.

¿El SSL ayuda al SEO?

Google usa HTTPS como una señal de posicionamiento leve desde 2014, y los navegadores marcan las páginas HTTP como no seguras, así que en la práctica HTTPS es obligatorio.

Herramientas relacionadas

• Consulta de encabezados HTTP: Obtén todos los encabezados HTTP que devuelve una URL en una solicitud GET típica.
• Verificador de redirecciones: Revisa las redirecciones 301 y 302 de una URL. Sigue hasta 10 redirecciones.
• Búsqueda DNS: Encuentra los registros DNS A, AAAA, CNAME, MX, NS, TXT y SOA de un host.
• Consulta Whois: Obtén todos los datos disponibles de un nombre de dominio.
• Verificador de HTTP/2: Comprueba si un sitio web usa el protocolo HTTP/2.