Comprobador de certificados SSL
Lea lo que dice realmente el certificado TLS de un host: cuántos días le quedan, quién lo emitió, qué nombres cubre y si el servidor envía la cadena completa. Los certificados no fallan poco a poco. Funcionan y, en un segundo conocido de antemano, dejan de funcionar.
un handshake desde nuestra sonda · solo hosts públicos · nada se guarda
Introduzca un nombre de host para leer su certificado.
Qué lee la comprobación
Para ver las redirecciones HTTPS y las cabeceras de seguridad junto al certificado, use el comprobador de seguridad web.
| campo | qué le dice |
|---|---|
| días restantes | Tiempo hasta que el certificado deja de aceptarse. Por debajo de treinta, una renovación ya ha fallado al menos una vez. |
| emitido por | La autoridad que lo firmó. Un cambio aquí que usted no hizo merece una segunda lectura. |
| cubre | Los nombres del certificado. Un nombre que falta es rechazado por todos los clientes, por válidas que sean las fechas. |
| cadena | Cuántos certificados envió el servidor. Uno es el error de configuración clásico: falta el intermedio y los clientes estrictos fallan mientras los navegadores lo ocultan. Cómo funciona la cadena de certificados explica la solución. |
| autofirmado | El titular y el emisor tienen el mismo nombre. Aceptable dentro de una red, fatal en un endpoint público. |
Por qué la caducidad sigue tumbando servicios
La renovación automática no eliminó la caída, la desplazó. Un certificado se renueva cada sesenta días sin que nadie mire, lo que significa que nadie mira el día en que la renovación falla: un desafío DNS que ya no resuelve, una regla de firewall que bloquea el desafío HTTP, una cuenta que alcanzó un límite de peticiones, una tarea cron en un host que se reconstruyó sin ella. El certificado sigue siendo válido treinta días más después de eso, y cada uno de esos días parece exactamente un éxito.
La otra mitad es que un certificado no es una sola cosa. La página de inicio se renueva, y la API en otro host, el servidor de correo o el balanceador de carga interno que termina TLS detrás de la CDN no. Comprobar a mano encuentra el que usted recordó comprobar.
Un certificado que caducó a medianoche es el desenlace de el misterio del sitio web «caído», y ¿necesito un monitor de disponibilidad? cubre los demás fallos que una comprobación de la página de inicio nunca ve.
Para la configuración paso a paso, consulte cómo monitorear la caducidad de certificados SSL: compruebe el certificado que presenta su servidor, elija los umbrales de aviso y pruebe que la alerta le llega.
Preguntas frecuentes
¿Cuántos días antes de que caduque debo renovar?
El certificado es válido, pero mi navegador sigue quejándose. ¿Por qué?
¿Qué significa la coincidencia del nombre de host?
¿Comprueban toda la cadena contra un almacén de confianza?
¿Pueden avisarme antes de que caduque?
Reciba el aviso a los treinta días, no a cero
Una comprobación de certificado TLS lee el mismo certificado de forma programada y avisa cuando quedan los días que usted elija, desde cada región que active.
más herramientas gratuitas: calculadora de SLA · generador de cron · calculadora de presupuesto de errores · generador de avisos de incidentes · consulta DNS · comprobador de cabeceras HTTP · comprobador de caducidad de dominios · comprobador de seguridad web · todas las herramientas