Comprobador de certificado SSL

¿El candado del navegador está realmente en orden?

El certificado SSL es lo que permite que tu web funcione con HTTPS y muestre el candado junto a la dirección. Si caduca o está mal configurado, tus visitantes ven un gran aviso rojo que dice que la conexión no es segura, y la mayoría se va en el acto. El comprobador de certificado SSL de Jood se conecta a tu web como lo haría un navegador y te dice si el certificado es fiable, cuándo caduca y qué dominios cubre.

Cómo se usa

1. Escribe el dominio en la casilla «Nombre de dominio», por ejemplo example.com, o pega una dirección completa.
2. Pulsa «Empezar ahora».
3. El veredicto aparece arriba: «Certificado fiable y válido» en verde, o «Certificado no fiable» en rojo, con el motivo.

Qué comprueba la herramienta

• La confianza: ¿lo ha emitido una autoridad conocida en la que confían los navegadores, con una cadena completa hasta ella?
• El nombre: ¿aparece en el certificado el dominio que has escrito? Un certificado para *.example.com sirve para shop.example.com, pero solo cubre example.com si ese nombre también figura.
• Las fechas: ¿es válido ahora mismo, cuándo caduca y cuántos días le quedan?

La herramienta muestra también el «Emisor», por ejemplo Let's Encrypt, y los «Dominios cubiertos», es decir, todos los nombres que protege el certificado. La comprobación se hace en el puerto 443, el habitual de HTTPS.

Los motivos de rechazo más frecuentes

• Certificado caducado: la renovación automática se ha detenido o nunca se configuró.
• Certificado autofirmado: lo ha creado el propio servidor, así que ningún navegador confía en él. Solo vale para pruebas.
• El nombre no coincide: por ejemplo, un certificado solo para example.com cuando el visitante abre www.example.com.
• Cadena incompleta: el servidor no envía el certificado intermedio. A veces Chrome abre la web igualmente, pero otras aplicaciones y algunos móviles la rechazan.

Hábitos que evitan sustos

• Prueba el dominio con y sin www, y comprueba que los dos nombres están en la lista de dominios cubiertos.
• Los certificados gratuitos de Let's Encrypt suelen renovarse automáticamente alrededor de un mes antes de caducar. Si al tuyo le quedan menos días, comprueba que la renovación automática funciona.
• Repite la comprobación después de cada traslado de la web o cada cambio de hosting o de la configuración de Cloudflare.

Si la web no abre en absoluto, usa ¿Está caído el sitio ahora mismo?, y para ver las cabeceras de seguridad como HSTS, el comprobador de cabeceras HTTP.