Cómo se usa
- Introduce un dominio, añadiendo un puerto si lo necesitas, por ejemplo example.com:8443.
- Haz clic en «Consultar» para ver si es válido, los días restantes y los detalles del certificado.
- Si hay un problema, comprueba que el certificado cubre el dominio, que no ha caducado y que los intermedios están instalados.
Opciones explicadas
- Válido
- La cadena se verifica hasta una raíz de confianza para los navegadores habituales, el certificado cubre el dominio y está dentro de su período de validez.
- Días restantes
- Los certificados de Let's Encrypt duran 90 días y suelen renovarse 30 días antes de caducar; menos de 14 días se resalta.
- Cadena de certificados
- Los servidores deberían enviar los certificados intermedios junto con el certificado del sitio; sin ellos, algunos clientes, sobre todo Android y las llamadas de API, fallan.
Cómo leer el resultado
El banner de arriba muestra si el certificado es válido y cuántos días enteros quedan, redondeados hacia abajo. Es verde cuando el certificado es válido y le quedan 14 días o más, amarillo cuando es válido pero le quedan menos de 14 días, y rojo cuando hay un problema. Un certificado caducado muestra hace cuántos días caducó.
| Mensaje | Causa habitual | Qué comprobar |
|---|---|---|
| El certificado no cubre este dominio | El nombre que introdujiste no está en la lista de Nombres cubiertos | Vuelve a emitir el certificado con el nombre correcto, o comprueba que el servidor responde con el sitio correcto para este nombre, por ejemplo en el host virtual o en la configuración de SNI |
| Caducado o todavía no válido | Hoy queda fuera de las fechas de Válido desde – hasta | Renueva; si las fechas parecen correctas, comprueba el reloj de la máquina que ejecuta el servidor |
| Emisor no fiable o cadena incompleta | El servidor no envió un certificado intermedio, o el emisor no es una CA pública | Mira la lista Cadena de certificados: debe contener el certificado del sitio seguido de sus intermedios. Instala el archivo de la cadena completa |
| No se presentó ningún certificado | El handshake TLS terminó sin que el servidor enviara un certificado | Comprueba la configuración TLS del servidor y que se usa el puerto correcto, por ejemplo example.com:8443 |
Los nombres cubiertos son los nombres alternativos del titular. Un comodín como *.example.com cubre www.example.com, pero no example.com en sí ni a.b.example.com, así que el dominio sin subdominio debe aparecer por separado.
El comprobador se conecta con el nombre que escribiste como nombre del servidor, así que un servidor que aloja varios sitios devuelve el certificado de ese nombre. La fila Protocolo muestra la versión de TLS negociada y el conjunto de cifrado de esta conexión, no todas las versiones que admite el servidor.
Preguntas frecuentes
El navegador abre el sitio, ¿por qué dice que la cadena está incompleta?
Muchos navegadores rellenan o guardan en caché los intermedios que faltan, pero los programas, clientes de API y algunos teléfonos no. Sirve el archivo fullchain (con los intermedios) para solucionarlo.
¿Puedo comprobar puertos distintos de 443?
Se permiten los puertos 443, 8443, 8080 y 80; añade :puerto después del dominio.
¿Se comprueba la revocación?
No. Solo se comprueban la cadena, las fechas de validez y los nombres.
Privacidad
Los archivos se suben por HTTPS para procesarlos y se eliminan automáticamente en el plazo de una hora.