Comprobador de certificados SSL
SSL Certificate Checker
Se conecta a un servidor, muestra la cadena que entrega, la caducidad, el protocolo y los cifrados admitidos, y señala los eslabones que faltan.
Se conecta a un host por TLS e informa de lo que de verdad le sirvieron: la cadena de certificados de la hoja a la raíz, los días que le quedan a cada uno, las versiones de protocolo que el servidor acepta y las que no, y el cifrado que negoció. Cada hallazgo sale de un apretón de manos real y no de una base de datos.
Nuestro servidor hace esta solicitud por ti. Solo se le envía el nombre de host: ninguna de tus cookies ni tu sesión iniciada viaja con ella. El servidor solo se conecta a direcciones públicas y rechaza las privadas e internas.
Cómo se usa
Escribe el host, con un puerto si no es el 443
example.com, o example.com:8443. Los puertos que empiezan en TLS de inmediato — 8443, 465, 993, 995, 636, 853 — funcionan todos; los puertos STARTTLS como el 587, no.
Lee el veredicto, luego los hallazgos
El veredicto es un resumen de los hallazgos de abajo, cada uno etiquetado como bien, nota, precaución o problema. El vencimiento dentro de treinta días y una cadena incompleta son los dos que más a menudo importan.
Revisa el orden de la cadena, no solo la hoja
La cadena se muestra en el orden en que el servidor la envió. Un servidor que omite su intermedio funciona en Chrome, que descarga el que falta, y falla en curl y en Android viejo: una clase de fallo que parece «en mi máquina funciona» durante semanas.
Mira qué versiones de protocolo se aceptan
Cada versión se prueba en su propia conexión, así que la fila es un hecho sobre el servidor, no una inferencia. Que se acepten TLS 1.0 y 1.1 es un hallazgo sobre el que vale la pena actuar; el RFC 8996 los declaró obsoletos.
Preguntas frecuentes
Dice que el certificado es válido pero mi navegador se queja
Normalmente es la cadena, el nombre o el reloj. Comprueba que se sirva el intermedio, que el host que escribes esté en la lista SAN — los navegadores ignoran el CN por completo — y que la fecha del dispositivo sea correcta. Un dispositivo con el reloj mal rechaza certificados perfectamente buenos.
¿Puedo comprobar un servidor interno?
No. La conexión sale desde nuestro servidor, y el carril saliente rechaza direcciones privadas y de loopback. Para un host interno, openssl s_client -connect host:443 -servername host te da la misma cadena en local.
¿Por qué una IP compartida sigue devolviendo el certificado correcto?
Porque el nombre de host se envía como SNI durante el apretón de manos, que es como el servidor sabe qué certificado presentar. Esa es también la razón por la que aquí no se puede comprobar una dirección IP sola.
¿Comprueba la revocación?
No. No se consultan OCSP ni CRL, así que un certificado revocado pero no vencido se lee aquí como válido. Es un límite real: lo que esto muestra es lo que el servidor sirvió y si la cadena y las fechas se sostienen.
Puede recibir de
Decodificador de certificados
Certificate Decoder
Analiza un certificado o CSR en PEM o DER y muestra el sujeto, los SAN, la validez, el uso de clave y las pistas de cadena.
Consulta de registros DNS
DNS Lookup
Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA y PTR por DoH contra Cloudflare o Google, mostrando el TTL y el bit DNSSEC.
Consulta WHOIS
WHOIS Lookup
Muestra los datos de registro de un dominio, el registrador, los servidores de nombres y la fecha de vencimiento, además de los datos RDAP donde existan.
Inspector de cabeceras HTTP
HTTP Header Inspector
Pide una URL y muestra las cabeceras de respuesta completas, la cadena de redirecciones, los tiempos y la compresión usada.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Decodificador de certificados
Certificate Decoder
Analiza un certificado o CSR en PEM o DER y muestra el sujeto, los SAN, la validez, el uso de clave y las pistas de cadena.
Generador de CSR
CSR Generator
Genera una solicitud de firma de certificado y su clave privada a partir de los campos del sujeto y las entradas SAN.
Consulta de registros DNS
DNS Lookup
Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA y PTR por DoH contra Cloudflare o Google, mostrando el TTL y el bit DNSSEC.
Análisis de cabeceras de seguridad
Security Header Scan
Califica las cabeceras HSTS, CSP, de marcos, de referente y de permisos de un sitio y muestra cuáles faltan.
Constructor de peticiones HTTP
HTTP Request Builder
Compone y envía una petición GET, POST, PUT, PATCH, DELETE o HEAD con cabeceras y cuerpo propios, y muestra el estado, las cabeceras, el cuerpo y el tiempo, sin reenviar nunca Cookie ni Authorization.
Conversor de divisas
Currency Converter
Convierte entre unas treinta monedas con los tipos de referencia diarios del Banco Central Europeo, cruzados a través del euro, o con el tipo que escribas.