Verificador de certificados SSL
Comprueba el certificado que presenta un sitio en el puerto 443: cuándo expira, quién lo emitió, si cubre el dominio y si los navegadores confían en su cadena.
Qué comprueba esta herramienta
DNSPeek abre una conexión TLS con el sitio en el puerto 443, exactamente como lo hace un navegador, y lee el certificado y la cadena que envía el servidor. Indica la fecha de expiración y los días restantes, el emisor, los nombres que cubre el certificado, si coincide con el dominio introducido, si su cadena llega a una raíz en la que confían los navegadores, la versión de TLS y si se ofrece HTTP/2.
Cómo leer el resultado
Bien significa que los navegadores aceptarán el certificado. Requiere atención señala un certificado que expira en menos de 14 días, una versión de TLS obsoleta o un certificado Cloudflare Origin CA, en el que solo confía el proxy de Cloudflare. Problema significa que los visitantes ven un aviso de seguridad: el certificado expiró, no cubre el dominio, es autofirmado o su cadena está incompleta.
SSL durante una migración
Un servidor nuevo a menudo aún no tiene certificado para tu dominio, porque las autoridades de certificación validan el dominio mediante los DNS, que todavía apuntan al servidor anterior. Lee cómo lo gestiona DNSPeek en Modos SSL y planifica el cambio con la guía de migración.
Preguntas frecuentes
¿Por qué mi navegador dice que el certificado no es de confianza si es válido?
Lo más habitual es que el servidor envíe solo su propio certificado y omita el certificado intermedio que lo une a una raíz de confianza. Algunos navegadores obtienen la pieza que falta por su cuenta; otros, y la mayoría de las herramientas de línea de comandos, no. Instala la cadena completa (a menudo llamada fullchain.pem) en el servidor.
¿Cuándo debo renovar mi certificado?
Los certificados automatizados, como los de Let’s Encrypt, se renuevan unos 30 días antes de expirar. Esta herramienta avisa cuando quedan menos de 14 días, lo que suele significar que la renovación automática está fallando.
¿Qué significa «no cubre el dominio»?
El certificado se emitió para otros nombres. Por ejemplo, un certificado para www.example.com no cubre example.com a menos que figuren ambos. Vuelve a emitirlo con cada nombre de host que usen los visitantes.
¿Puedo comprobar el certificado de un servidor nuevo antes de cambiar los DNS?
Esta herramienta comprueba el servidor al que apunta hoy el dominio. Para probar primero un servidor nuevo, abre un enlace de vista previa de DNSPeek para el dominio y la IP nueva: los ajustes del enlace muestran si el servidor nuevo presenta un certificado válido para tu dominio.
¿Vas a mover un sitio a un servidor nuevo?
Mira el sitio en el servidor nuevo antes de cambiar los DNS: DNSPeek te da un enlace de vista previa HTTPS que funciona en cualquier dispositivo y que puedes compartir con tu equipo o tu cliente. Sin archivo hosts ni VPN.
Crear un enlace de vista previa gratis