Comprobador de certificados SSL

Pegue un certificado de servidor, un intermedio, una cadena completa o un paquete PKCS#7, y esta página informa de lo que contiene y de lo que parece incorrecto: las fechas y el límite de vigencia actual, si los nombres cubren el host que escribe, el tamaño de la clave, el algoritmo de firma, las extensiones que lee un cliente TLS, y si cada certificado está realmente firmado por el siguiente. Lee bloques -----BEGIN CERTIFICATE-----, un cuerpo en base64 o hexadecimal, o un archivo DER sin procesar pegado como hexadecimal, y se ejecuta por completo en su navegador.
1. Certificado o cadena
Pegue varios bloques para comprobar una cadena: el primer bloque es el certificado que presenta el servidor, y después los intermedios en el orden en que los envía el servidor. Deje fuera la raíz: los servidores no la envían y el cliente ya la tiene. También sirve un único cuerpo en base64 o hexadecimal, o un archivo PKCS#7 .p7b pegado como base64.
2. Nombre de host (opcional)
Con un nombre de host aquí, la auditoría comprueba los nombres alternativos del sujeto de la misma forma que un navegador, incluidas las reglas de comodín, e indica si haría falta una entrada de dirección IP en su lugar. Sin él, los nombres solo se enumeran.
3. Cabeceras de respuesta (opcional)
Contexto opcional para el certificado: si pega un bloque de cabeceras, la página también informa de las cabeceras relacionadas con HTTPS, en su propia sección, para que vea el certificado y la configuración juntos. La auditoría de configuración HTTPS trata la parte de cabeceras y políticas a fondo.
todavía no se ha comprobado nada
El ejemplo es un certificado hoja, el intermedio que lo firmó, un nombre de host y un bloque de cabeceras, así que el informe muestra una cadena que se verifica, un nombre que coincide y una cabecera HSTS establecida.
Dónde obtener su propio certificado. En Chrome o Edge, seleccione el candado (o la etiqueta «no seguro»), después La conexión es segura → El certificado es válido → la pestaña Detalles → Exportar, que escribe un .cer codificado en DER; se puede hacer una segunda exportación con el certificado seleccionado para añadir un intermedio cada vez. En Firefox, el candado abre Conexión segura → Más información → Ver certificado → Descargar, que escribe un archivo PEM. En macOS, Safari muestra el mismo panel desde el candado, y el certificado se puede arrastrar al escritorio. En cualquier navegador, la pestaña Seguridad de las herramientas de desarrollo tiene un enlace Ver certificado que abre el mismo panel. Desde un servidor o un portátil también puede ejecutar openssl s_client -connect example.com:443 -servername example.com -showcerts y pegar la salida directamente aquí: la página extrae los bloques BEGIN CERTIFICATE de un volcado más grande. Cuando un sitio está detrás de una CDN, el certificado que exporte es el que presenta la CDN, no el del servidor de origen.
Informe de auditoría
Todavía no se ha comprobado nada. Pegue un certificado arriba y pulse Comprobar el certificado para el informe completo.
Qué se comprueba. Las fechas de validez frente a hoy y frente al calendario de vigencia del CA/Browser Forum (200 días para certificados emitidos desde el 15 de marzo de 2026, 100 días desde 2027, 47 días desde 2029); la coincidencia del nombre de host con los nombres alternativos del sujeto con las reglas de comodín que usan los navegadores; el tipo y tamaño de la clave; el algoritmo de firma y si está retirado; las restricciones básicas; el uso de la clave y el uso extendido de la clave; la presencia de un nombre alternativo del sujeto; la longitud del número de serie; las marcas de tiempo de transparencia de certificados; y cada enlace de la cadena pegada, verificado con la interfaz criptográfica del navegador en lugar de confiar en él a primera vista.

Lo que no puede hacer. No puede decirle si el certificado es de confianza, porque esa respuesta depende de un almacén de raíces que una página web no puede leer. No puede consultar la revocación, porque las consultas OCSP y CRL son peticiones de red y esta página no hace ninguna. Y no puede ver el certificado que envía realmente un servidor en marcha a menos que pegue ese certificado — un navegador con una conexión abierta no puede consultarse desde dentro de una página.

Privacidad: todo permanece en el navegador. Los certificados y las cabeceras se leen localmente, no se sube nada, y la página funciona sin ninguna red. Para hacer el camino inverso y crear un certificado, use el generador de certificados autofirmados; para comprobar que una clave pertenece a un certificado, use el comparador de certificado y clave.