Comprobador de certificados SSL

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Prueba: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
El certificado de google.com es válidoDe confianza, coincide con el nombre de host y caduca en 65 días.
Nombre común
*.google.com
Organización
— (validado por dominio)
Emisor
WE2 · Google Trust Services
Válido desde
28 Sep 2026, 18:38 UTC
Válido hasta
21 Dic 2026, 18:38 UTC Quedan 65 días
Vigencia del certificado
83 días
Nombres de host (SAN)
*.google.com, *.appengine.google.com, *.bdn.dev, *.origin-test.bdn.dev, *.cloud.google.com, *.crowdsource.google.com, *.datacompute.google.com, *.google.ca, *.google.cl, *.google.co.in, *.google.co.jp, *.google.co.uk, *.google.com.ar, *.google.com.au, *.google.com.br, *.google.com.co, *.google.com.mx, *.google.com.tr, *.google.com.vn, *.google.de, *.google.es, *.google.fr, *.google.hu, *.google.it, *.google.nl, *.google.pl, *.google.pt, *.gemini.cloud.google.com, *.gstatic.com, *.metric.gstatic.com, *.gvt1.com, *.gcpcdn.gvt1.com, *.gvt2.com, *.gcp.gvt2.com, *.url.google.com, *.youtube-nocookie.com, *.ytimg.com, ai.android, android.com, *.android.com, *.flash.android.com, g.co, *.g.co, goo.gl, www.goo.gl, google-analytics.com, *.google-analytics.com, google.com, googlecommerce.com, *.googlecommerce.com, urchin.com, *.urchin.com, youtu.be, youtube.com, *.youtube.com, music.youtube.com, *.…
Clave pública
ECDSA secp256r1
Firma
SHA256
Número de serie
A35B6BB056EFA86B10FC98B413F6EFE9
Protocolo
TLSv1.3 · TLS_AES_256_GCM_SHA384
HTTP/2 (ALPN)
Compatible
Servidor
142.251.163.139:443

Comprobar encabezados de seguridad de google.com · WHOIS

¿Qué analiza el comprobador de SSL?

Nos conectamos al servidor por el puerto 443 (o el puerto que indiques), realizamos un handshake TLS real con el nombre de host que has introducido y verificamos el certificado con el almacén de confianza de Mozilla que usa la mayoría del software. Obtienes un veredicto claro y los detalles necesarios para corregir problemas:

  • Confianza: si el certificado se encadena a una autoridad de certificación de confianza y el servidor envía los certificados intermedios necesarios.
  • Coincidencia del nombre de host: si el nombre que has visitado figura en los Subject Alternative Names del certificado.
  • Caducidad: las fechas exactas y los días que quedan. Marcamos cualquier valor inferior a 21 días.
  • Fortaleza: tipo y tamaño de clave, algoritmo de firma, y la versión de TLS y el cifrado negociados.

Errores SSL habituales y cómo corregirlos

ErrorCausaSolución
El certificado ha caducadoLa renovación falló o se olvidóRenueva y recarga el servidor web; activa la renovación automática (ACME/Let's Encrypt).
El nombre de host no coincideEl certificado no incluye este nombre (a menudo www frente al dominio sin www)Vuelve a emitir el certificado con todos los nombres de host como SAN, o usa un comodín.
No se puede obtener el certificado del emisor localFalta un certificado intermedioInstala la cadena completa (fullchain.pem) y no solo el certificado final.
Certificado autofirmadoNo lo ha emitido una CA públicaUsa un certificado gratuito de una CA pública como Let's Encrypt.
Llegan certificados de vigencia más corta. Por una decisión del CA/Browser Forum, la vigencia máxima de los certificados TLS públicos se está reduciendo por etapas, empezando por 200 días desde marzo de 2026. Automatiza las renovaciones ya. Más información sobre los certificados SSL/TLS.

Preguntas frecuentes

¿SSL es lo mismo que TLS?

TLS es el sucesor moderno de SSL; todas las versiones de SSL están obsoletas y no son seguras. La gente sigue diciendo «certificado SSL» por costumbre.

¿Puedo comprobar un certificado en un puerto no estándar?

Sí: añade el puerto, por ejemplo example.com:8443.

¿Puedo comprobar un servidor interno?

No. Por seguridad, el comprobador solo se conecta a direcciones IP públicas.

Actualizado

Copiado al portapapeles