Cómo comprobar un certificado SSL

Respuesta breve

Introduce el dominio en un comprobador SSL y confirma que el certificado es de confianza, cubre el nombre de host exacto y no está próximo a caducar.

Paso a paso

1. Abre el Comprobador SSL e introduce el dominio, por ejemplo example.com.
2. Comprueba el estado: válido o el problema concreto detectado.
3. Revisa los días hasta la caducidad, el emisor y los nombres de host cubiertos en la lista SAN.
4. Examina la cadena: la ausencia de un certificado intermedio es la causa más habitual de errores de confianza.
5. Repite para www y los demás subdominios que sirves.

Detalles técnicos

• El nombre de host debe figurar en los nombres alternativos del sujeto del certificado. Su validez no demuestra por sí sola que toda la configuración TLS sea ideal.

Errores frecuentes

• Comprobar un nombre de host incorrecto detrás de una redirección.
• Confundir la caducidad del certificado con la del registro del dominio.
• Ignorar problemas con certificados intermedios o compatibilidad de clientes.

Limitaciones

• Comprobar el certificado no sustituye una evaluación completa de la configuración TLS de todos los protocolos y cifrados que acepta el servidor.