¿Por qué comprobar tu certificado SSL?
Los navegadores bloquean o muestran avisos en sitios cuyo certificado ha caducado, no cubre el nombre de host o procede de un emisor no fiable. La mayoría de certificados duran 90 días o menos, así que la renovación automática puede fallar sin que nadie lo note.
Esta herramienta se conecta al puerto 443, lee el certificado y muestra el emisor, el periodo de validez, los días restantes y todos los nombres del campo SAN.
Preguntas frecuentes
¿Con cuántos días de antelación debo renovar un certificado SSL?
Los clientes ACME como certbot suelen renovar cuando quedan unos 30 días. Si instalas el certificado a mano, empieza al menos dos semanas antes para validar e instalarlo en todos los servidores.
¿Por qué aquí parece válido pero el navegador muestra un error?
El navegador puede estar comprobando otro nombre (www o sin www), puede faltar un certificado intermedio o una CDN puede servir un certificado antiguo en caché. Comprueba la lista SAN y que la cadena completa esté instalada.
¿Un certificado gratuito es tan seguro como uno de pago?
El cifrado es igual. Los certificados OV/EV añaden validación de la organización y soporte, pero los navegadores ya no muestran un indicador especial. Para la mayoría de sitios basta un certificado DV gratuito.
¿Puedo recibir un aviso antes de que caduque?
Sí. Sigue el dominio gratis en TLDix y te enviaremos un email 30, 7 y 1 día antes de que caduque el certificado o el dominio.