¿Qué analiza el comprobador de SSL?
Nos conectamos al servidor por el puerto 443 (o el puerto que indiques), realizamos un handshake TLS real con el nombre de host que has introducido y verificamos el certificado con el almacén de confianza de Mozilla que usa la mayoría del software. Obtienes un veredicto claro y los detalles necesarios para corregir problemas:
- Confianza: si el certificado se encadena a una autoridad de certificación de confianza y el servidor envía los certificados intermedios necesarios.
- Coincidencia del nombre de host: si el nombre que has visitado figura en los Subject Alternative Names del certificado.
- Caducidad: las fechas exactas y los días que quedan. Marcamos cualquier valor inferior a 21 días.
- Fortaleza: tipo y tamaño de clave, algoritmo de firma, y la versión de TLS y el cifrado negociados.
Errores SSL habituales y cómo corregirlos
| Error | Causa | Solución |
|---|---|---|
| El certificado ha caducado | La renovación falló o se olvidó | Renueva y recarga el servidor web; activa la renovación automática (ACME/Let's Encrypt). |
| El nombre de host no coincide | El certificado no incluye este nombre (a menudo www frente al dominio sin www) | Vuelve a emitir el certificado con todos los nombres de host como SAN, o usa un comodín. |
| No se puede obtener el certificado del emisor local | Falta un certificado intermedio | Instala la cadena completa (fullchain.pem) y no solo el certificado final. |
| Certificado autofirmado | No lo ha emitido una CA pública | Usa un certificado gratuito de una CA pública como Let's Encrypt. |
Llegan certificados de vigencia más corta. Por una decisión del CA/Browser Forum, la vigencia máxima de los certificados TLS públicos se está reduciendo por etapas, empezando por 200 días desde marzo de 2026. Automatiza las renovaciones ya. Más información sobre los certificados SSL/TLS.
Preguntas frecuentes
¿SSL es lo mismo que TLS?
TLS es el sucesor moderno de SSL; todas las versiones de SSL están obsoletas y no son seguras. La gente sigue diciendo «certificado SSL» por costumbre.
¿Puedo comprobar un certificado en un puerto no estándar?
Sí: añade el puerto, por ejemplo example.com:8443.
¿Puedo comprobar un servidor interno?
No. Por seguridad, el comprobador solo se conecta a direcciones IP públicas.
Actualizado