Verificador de certificado SSL
Escribí tu dominio y en segundos ves si el certificado está vigente, quién lo emitió y cuándo vence. Es gratis, no hace falta registrarse y solo mira lo que se ve desde afuera.
Qué te dice el chequeo
Es un handshake real al puerto 443 de tu dominio: lo mismo que hace el navegador cuando entrás, pero con el resultado a la vista.
Estado del certificado
Protegido, por vencer (15 días o menos), vencido, inválido o sin SSL. El estado sale del certificado que responde tu dominio hoy.
Emisor
Quién firmó el certificado: Let's Encrypt, Google Trust, DigiCert, SSL Corporation y demás autoridades que reconocen los navegadores.
Vencimiento y días restantes
La fecha exacta en que vence y cuántos días le quedan. Si ya venció, lo dice sin vueltas.
Tipo: DV u OV
DV (validación de dominio) u OV (validación de organización), según lo que declare el certificado. EV no se informa acá: requiere un dato que este chequeo no lee.
Motivo del problema
Si el resultado no está OK, dice por qué. Los motivos posibles son estos cuatro:
- La cadena de certificados está incompleta: falta el certificado intermedio.
- El certificado venció.
- Certificado autofirmado: ningún navegador lo reconoce.
- El certificado es de otro dominio.
El paso siguiente
Si el resultado no está OK, el botón te lleva al análisis completo gratis: cabeceras, DNS, archivos y más, sin pagar nada.
Qué no hace este chequeo
Un certificado válido es una parte del problema, no todo. Esto es lo que el chequeo no hace, para que nadie se lleve una idea equivocada:
- No instala ni renueva el certificado. Eso lo hace tu hosting o quien administra el servidor. Acá solo se lee el certificado que ya está publicado.
- No es un pentest. No busca vulnerabilidades ni prueba exploits: mira el certificado público y nada más.
- No entra a tu servidor. No lee archivos, bases de datos, paneles ni configuraciones: la conexión termina en el saludo TLS.
- No garantiza seguridad. Un sitio con SSL puede estar igual de roto por dentro. El candado dice que la conexión está cifrada, no que el sitio sea confiable.
Cuando no se ve el certificado
- No hay HTTPS en el puerto 443: no existe certificado que leer y el resultado es «sin SSL».
- El dominio no resuelve: no se puede conectar, así que el chequeo no acusa al certificado.
- El certificado es de otro dominio: el resultado es «inválido».
Preguntas frecuentes
Lo que más se pregunta antes de probarlo.
¿Es gratis?
Sí. No se paga nada y no hace falta registrarse. Hay un tope de 30 consultas por hora por conexión para que el servicio se mantenga gratis.
¿Esto instala el SSL en mi sitio?
No. Solo chequea el certificado público que ya está instalado. Si está mal, la instalación o renovación la hace tu hosting o tu administrador.
¿Cada cuánto vence un certificado?
Los gratuitos de Let's Encrypt duran 90 días y se renuevan solos si el servidor está bien configurado. Los comerciales suelen durar un año.
¿Qué son DV, OV y EV?
Son niveles de validación. DV solo prueba que controlás el dominio; OV suma los datos de la organización; EV es el más estricto y pide verificación extra. Este chequeo informa DV u OV: EV no lo distingue.
¿Se puede vigilar el vencimiento solo?
Sí, con los planes de pago (US$19, US$39 y US$149 al mes): monitorean tus dominios verificados y mandan un correo cuando al certificado le quedan 3 días o menos. El chequeo de esta página es manual: lo corrés cuando querés.
¿Qué pasa si mi dominio no resuelve?
Si el DNS no devuelve una IP, no hay conexión posible: el chequeo responde que no pudo consultar el dominio y no opina sobre el certificado. Revisá el DNS y volvé a probar.
Que el vencimiento no te agarre de sorpresa
US$19/mes
El plan Personal cuesta US$19/mes y monitorea tu sitio: te avisa por correo cuando al certificado le quedan 3 días o menos.
Sin permanencia. Podés empezar con el análisis completo gratis y decidir después.