Herramienta de comprobación de certificados SSL

La herramienta de comprobación de certificados SSL permite verificar en línea el estado del certificado SSL/TLS de un sitio web o servidor. Introduce un dominio o una dirección IP y especifica el puerto HTTPS para intentar establecer una conexión SSL/TLS y analizar el certificado digital X.509 devuelto por el servidor.

¿Qué información se puede consultar?

Los resultados muestran la dirección IP del servidor, la hora y duración de la comprobación y los detalles del certificado SSL, incluidos el estado de validez, los días restantes, las fechas de inicio y caducidad, el sujeto, el emisor, la versión, el número de serie, el algoritmo de firma y el tipo de clave pública.

Periodo de validez y fecha de caducidad

La herramienta muestra cuándo comienza y termina la validez del certificado y cuántos días quedan. Esto ayuda a detectar certificados HTTPS próximos a caducar y evitar advertencias de seguridad del navegador o fallos de conexión de API.

Sujeto y emisor del certificado

El sujeto (Subject) identifica los dominios u otra información asociada al certificado, mientras que el emisor (Issuer) identifica la autoridad certificadora (CA) que lo ha firmado.

Información detallada del certificado X.509

Los certificados SSL/TLS suelen utilizar el formato X.509. La herramienta puede analizar la versión, el número de serie, el algoritmo de firma, el algoritmo de clave pública y la longitud de la clave.

¿Cómo utilizar la herramienta?

1. Introduce el dominio o la dirección IP que deseas comprobar, por ejemplo www.example.com.
2. Indica el puerto del servidor; HTTPS normalmente utiliza el puerto 443.
3. Inicia la comprobación y espera a que finalice el handshake SSL/TLS.
4. Consulta la IP del servidor, el estado del certificado, su periodo de validez y los detalles X.509.

¿Para qué situaciones es útil?

• Comprobar si el certificado HTTPS de un sitio web funciona correctamente.
• Consultar cuándo caduca un certificado SSL.
• Investigar advertencias de certificado no válido.
• Confirmar la autoridad certificadora y el sujeto del certificado desplegado.
• Comprobar el algoritmo de firma y el tipo de clave pública.
• Verificar el certificado real después de migraciones, CDN o proxies inversos.
• Supervisar periódicamente certificados SSL/TLS de servidores de producción.

¿Por qué comprobar los certificados periódicamente?

Los certificados SSL tienen un periodo de validez definido. Cuando caducan, los clientes suelen considerar no fiable la conexión HTTPS. En sitios web, API, sistemas de pago y otros servicios que dependen de HTTPS, una caducidad puede afectar directamente al acceso y a la comunicación segura.

¿Qué hacer si el certificado está próximo a caducar?

Si quedan pocos días, conviene preparar con antelación la renovación o reemisión y actualizar el certificado en el servidor, balanceador, CDN o proxy inverso antes de la fecha de caducidad.

Relación entre los certificados SSL y HTTPS

HTTPS se basa en HTTP y TLS. Durante el handshake TLS, el servidor proporciona un certificado digital. El cliente utiliza la validez, la cadena de confianza, la coincidencia del dominio y la firma para verificar la identidad del servidor.

Comprobación SSL frente a puntuación de seguridad SSL

La comprobación SSL se centra principalmente en el certificado digital que devuelve el servidor. Una puntuación de seguridad SSL puede incluir además versiones TLS, conjuntos de cifrado, cabeceras de seguridad HTTP, cadena de certificados y otras configuraciones.

Problemas frecuentes

¿Por qué el certificado es válido pero el navegador muestra una advertencia?

La validez temporal no garantiza que toda la configuración HTTPS sea correcta. También deben comprobarse la coincidencia del dominio, la cadena de certificados, TLS y posibles contenidos mixtos HTTP.

¿Por qué pueden cambiar los resultados para el mismo dominio?

Un sitio puede utilizar CDN, balanceadores o varios servidores con certificados diferentes. Los cambios de DNS pueden dirigir la conexión a servidores distintos.

¿Por qué el certificado puede mostrar un dominio al comprobar una IP?

Los certificados SSL normalmente se emiten para dominios y no directamente para direcciones IP. El servidor puede utilizar SNI para devolver el certificado correspondiente al dominio.

Interpretación de los resultados

El estado válido significa que el certificado recibido está dentro de su periodo de validez en el momento de la comprobación. Los días restantes indican el tiempo hasta la caducidad; el sujeto y el emisor identifican el servicio y la autoridad certificadora.

Campos habituales

• Estado: indica si el certificado es válido.
• Días restantes: tiempo aproximado hasta la caducidad.
• Fecha de inicio: momento desde el que el certificado es válido.
• Fecha de caducidad: momento en que deja de ser válido.
• Sujeto (Subject): dominio u organización asociados.
• Emisor (Issuer): autoridad certificadora que firma el certificado.
• Versión: versión del certificado X.509, normalmente V3.
• Número de serie: identificador asignado por la CA.
• Algoritmo de firma: algoritmo utilizado para firmar el certificado.
• Clave pública: algoritmo y longitud de la clave, por ejemplo RSA 2048 bits.

Esta herramienta es útil para administradores web, desarrolladores, operadores de servidores y profesionales de seguridad. Los resultados reflejan el certificado que el servidor devuelve en el momento de la comprobación.