Verificador de Certificado SSL

Esta herramienta consulta el certificado SSL/TLS publicado por cualquier dominio y muestra su validez, la autoridad certificadora que lo emitió, la fecha de expiración y la cadena de confianza. Un certificado vencido o mal configurado rompe la conexión segura (HTTPS) del sitio, genera advertencias de seguridad para cualquier visitante y puede sacar al sitio de los resultados de búsqueda.

Qué revisar y por qué

  • Fecha de expiración: los certificados modernos (ej. Let's Encrypt) suelen durar 90 días y requieren renovación automática; un corte de ese proceso pasa desapercibido hasta que el sitio empieza a mostrar errores a los visitantes.
  • Cadena de confianza completa: un certificado válido pero con la cadena intermedia incompleta puede funcionar en algunos navegadores y fallar en otros, un problema difícil de detectar sin herramientas como esta.
  • Coincidencia del nombre de dominio: el certificado tiene que corresponder exactamente al dominio (o sus subdominios, si es un comodín) que lo está sirviendo.

Para cualquier organización, monitorear la vigencia de sus certificados SSL es una tarea básica de higiene de seguridad perimetral: un certificado vencido es, además de un problema de confianza para los usuarios, una de las primeras señales que un atacante busca al evaluar qué tan mantenida está la infraestructura de un objetivo.