¿Tienes curiosidad por saber qué hay detrás del candado de una página web? Introduce cualquier dominio en el verificador de SSL de arriba para comprobar su certificado SSL/TLS activo —el emisor, las fechas de validez, los días que le quedan y mucho más— en cuestión de segundos.

¿Qué es SSL/TLS y qué acredita un certificado?

SSL (Secure Sockets Layer) y su sucesor moderno, TLS (Transport Layer Security), son los protocolos que cifran el tráfico entre tu navegador y un servidor web. Cuando ves «HTTPS» y un candado en la barra de direcciones, el TLS está realizando dos tareas a la vez: codifica los datos para que los intrusos no puedan leerlos y verifica que realmente te estás comunicando con el sitio web que crees que es.

Un certificado SSL (técnicamente, un certificado TLS) es el pequeño archivo que lo hace posible. Demuestra dos cosas: el cifrado, al contener la clave pública utilizada para proteger la conexión, y la identidad, ya que una autoridad de certificación (CA) de confianza ha avalado que el certificado pertenece al dominio que dice representar. Sin un certificado válido, los navegadores no pueden establecer una sesión cifrada y de confianza, y advertirán a los visitantes de que no deben continuar.

Qué detecta nuestro verificador de certificados SSL

Cuando realizas una consulta, IPAddress-Lookup.com se conecta al servidor a través de HTTPS, completa el protocolo de enlace TLS y muestra los detalles que presenta el servidor. Nuestro verificador de certificados SSL muestra:

• Nombre común (CN): el dominio principal para el que se emitió el certificado.
• Autoridad de certificación emisora: la organización que firmó y avaló el certificado (por ejemplo, Let's Encrypt, DigiCert o Google Trust Services).
• Fechas de inicio y fin de validez: el periodo durante el cual el certificado es de confianza.
• Días restantes: el tiempo que queda hasta que caduque el certificado, para que puedas planificar las renovaciones.
• Nombres alternativos del sujeto (SAN): la lista completa de nombres de host que cubre el certificado, incluidos comodines como *.example.com.
• Algoritmo de firma: el algoritmo de hash y la criptografía utilizados para firmar el certificado (como SHA-256 con RSA o ECDSA).

En conjunto, estos campos te indican si un sitio web está debidamente protegido, quién está detrás de su certificado y cuándo deberás tomar medidas. Combina esta herramienta con una consulta de DNS para confirmar que el dominio apunta al servidor que esperas, o con una consulta de dirección IP para ver dónde se encuentra realmente ese servidor.

Por qué caducan los certificados y cuánto duran

Los certificados tienen deliberadamente una vida útil corta. La caducidad limita el daño en caso de que se robe una clave privada y obliga a los operadores a volver a verificar la titularidad del dominio periódicamente. A lo largo de los años, los períodos máximos de validez se han ido acortando progresivamente —de varios años hasta los 398 días actuales para los certificados de confianza pública—, y el sector tiende hacia períodos de validez aún más cortos. Los certificados gratuitos de Let's Encrypt tienen una validez de solo 90 días.

Renovación automática con Let's Encrypt y ACME

Dado que los plazos de validez cortos hacen que la renovación manual resulte tediosa, la mayoría de los sitios web modernos automatizan el proceso. El protocolo ACME (Automatic Certificate Management Environment), impulsado por Let's Encrypt, permite que un servidor demuestre que controla un dominio y obtenga un certificado nuevo sin intervención humana. Herramientas como Certbot, Caddy y las integraciones de alojamiento incorporadas renuevan los certificados mucho antes de que caduquen, por lo que los visitantes nunca ven ninguna advertencia. Si gestionas tus propios servidores, la renovación automática mediante ACME es la mejor forma de evitar interrupciones inesperadas del servicio.

Errores comunes en los certificados y sus causas

Cuando compruebas un certificado SSL y algo parece estar mal, suele encajar en una de estas categorías:

• Certificado caducado: la fecha de validez ha vencido, a menudo porque la renovación automática falló o nunca se configuró.
• Discrepancia en el nombre: el dominio que has visitado no aparece en el «Nombre común» (Common Name) ni en los SAN, por lo que el certificado no lo cubre.
• Certificado autofirmado: el certificado no ha sido emitido por una CA de confianza, por lo que los navegadores no pueden verificar su identidad (algo habitual en servidores internos o de prueba).
• Cadena incompleta: el servidor no ha enviado los certificados intermedios que lo vinculan a una raíz de confianza, lo que hace que algunos clientes lo rechacen aunque el certificado en sí sea válido.

Cada una de estas situaciones desencadena las temidas advertencias del navegador que ahuyentan a los visitantes, por lo que es importante detectarlas a tiempo.

Por qué es importante supervisar la caducidad

Un certificado caducado interrumpe el HTTPS al instante. Los clientes ven una advertencia de seguridad a pantalla completa, los motores de búsqueda pueden marcar el sitio como sospechoso y las API que dependen de la conexión empiezan a fallar. Dado que las interrupciones suelen producirse de forma silenciosa —las tareas programadas de renovación fallan, se pasan por alto las notificaciones—, comprobar periódicamente los días que quedan de validez con un verificador de certificados SSL es una sencilla medida de seguridad. Añade esta página a tus favoritos y comprueba tus dominios críticos de forma periódica.

Preguntas frecuentes

¿Cuál es la diferencia entre los certificados SSL y TLS?

SSL y TLS se refieren a la misma familia de protocolos de seguridad; TLS es la versión más reciente y segura que sustituyó a SSL. El término «certificado SSL» se ha mantenido por razones históricas, pero todos los certificados TLS modernos que se comprueban hoy en día protegen realmente las conexiones con TLS, no con el protocolo SSL, que ha quedado obsoleto.

¿El uso de este verificador de SSL es gratuito?

Sí. El verificador de certificados SSL de IPAddress-Lookup.com es totalmente gratuito y no requiere registro. Introduce cualquier dominio público y obtendremos y mostraremos al instante los detalles de su certificado en tiempo real.

¿Por qué mi sitio web muestra una discrepancia en el nombre del certificado?

Una discrepancia en el nombre significa que el nombre de host que has visitado no aparece en el «Nombre común» (Common Name) ni en los «Nombres alternativos del sujeto» (Subject Alternative Names) del certificado. Suele ocurrir cuando accedes a un sitio web mediante su dirección IP, utilizas un subdominio que no cubre el certificado o hay un certificado incorrecto instalado en el servidor.

¿Con qué frecuencia debo comprobar mi certificado SSL?

En el caso de sitios web críticos para el negocio, compruébalo al menos una vez al mes y siempre después de realizar cambios en el servidor. Si utilizas la renovación automática ACME, las comprobaciones periódicas confirman que la automatización funciona correctamente y que los días restantes no se están agotando silenciosamente hasta llegar a cero.

¿Qué significa «días restantes»?

Los días restantes son el número de días que faltan hasta la fecha de caducidad del certificado. Es la forma más rápida de detectar los certificados que deben renovarse pronto, lo que te permite solucionar el problema o automatizar el proceso antes de que los visitantes se encuentren con una advertencia de certificado caducado.