Saltar al contenido principal

Decodificador de certificados SSL

Lea un certificado antes de instalarlo. Pegue texto PEM para ver nombres, emisor, fechas y huella, o inspeccione todos los certificados de una cadena.

El texto del certificado permanece en este navegador. No se sube ni se guarda nada.

Introduzca un nombre de host o IP, sin URL, ruta ni puerto.

Lea el archivo y compruebe la instalación

Un archivo PEM contiene un certificado en base64 entre BEGIN CERTIFICATE y END CERTIFICATE. Copie todo el bloque, incluidos los delimitadores. Vea ejemplos y comandos en cómo leer un certificado PEM.

CampoQué comprobar
Nombres e IP en SANNombres DNS e IP en Subject Alternative Name (SAN). Compare el nombre exacto que usan sus clientes. Una diferencia puede causar NET::ERR_CERT_COMMON_NAME_INVALID.
Validez (UTC)Inicio y fin del período de validez, en UTC. Las fechas por sí solas no demuestran que un certificado sea de confianza.
EmisorEl firmante indicado en el certificado. La guía de cadenas de certificados explica cómo llegar a una raíz de confianza.
Huella SHA-256Un resumen SHA-256 de los bytes DER de este certificado. Compárelo con el certificado publicado para comprobar si instaló el mismo archivo.

El decodificador lee los campos recibidos. No verifica firmas, confianza, revocación, orden de la cadena ni lo que envía el servidor. Los conjuntos aparecen en el orden pegado.

Preguntas frecuentes

¿Se sube mi certificado?
No. El análisis y la huella se calculan en su navegador. El texto no se sube ni se guarda, y el contenido y los nombres introducidos se excluyen de las estadísticas de uso. El enlace de comprobación en vivo abre otra herramienta con el nombre elegido.
¿Qué formatos puedo decodificar?
Pegue bloques PEM con BEGIN CERTIFICATE, hasta diez certificados y 128 KiB de texto. No se aceptan DER binario, PKCS#12/PFX, solicitudes de certificado ni claves privadas. Convierta primero DER a PEM con OpenSSL.
¿Decodificar demuestra que el certificado es válido?
No. El decodificador lee fechas y nombres, pero no verifica firmas, una cadena de confianza ni revocación. Incluso un certificado autofirmado puede decodificarse correctamente. El período de validez es solo una parte de la verificación TLS.
¿Cómo se compara el nombre de host?
Se comparan nombres DNS o IP de la extensión SAN. Un comodín cubre una sola etiqueta inicial: *.example.com cubre api.example.com, pero no example.com ni a.b.example.com. No se utiliza Common Name como alternativa.
¿En qué se diferencia del comprobador SSL?
El decodificador lee texto de un certificado en su equipo. El comprobador SSL se conecta a un servidor público y lee el certificado que realmente sirve. Use el decodificador antes de instalar y el comprobador en vivo después.

Compruebe lo que sirve su servidor

Use el comprobador SSL en vivo después de instalarlo. Para recibir avisos de vencimiento, siga la guía de monitoreo de certificados y cree un monitor TLS.

empezar gratis

más herramientas gratuitas: calculadora de SLA · generador de cron · calculadora de presupuesto de errores · generador de avisos de incidentes · consulta DNS · comprobador de cabeceras HTTP · comprobador de certificados SSL · comprobador de caducidad de dominios · comprobador de seguridad web · todas las herramientas