¿Esta herramienta para comprobar certificados SSL es gratuita?

Sí. Puedes hacer 3 comprobaciones al día sin crear una cuenta, y el resultado aparece al momento en la página. Para comprobaciones automáticas diarias en varias webs, Deltio ofrece una prueba gratuita de 14 días.

¿Por qué mi navegador muestra el candado si la herramienta dice que la cadena está incompleta?

Los navegadores pueden guardar en caché los certificados intermedios de webs que ya visitaste, o descargar por su cuenta el que falta, así que a ti la página te parece correcta. Otros visitantes, apps móviles y rastreadores a menudo no lo hacen y reciben un error. La herramienta se conecta desde un servidor limpio y ve lo mismo que alguien que entra por primera vez.

¿La herramienta comprueba las versiones de TLS o los cifrados?

No. Comprueba el certificado: si es de confianza, si coincide con el nombre de host, sus fechas de validez, el emisor y los dominios que cubre. Para auditar las versiones del protocolo y la configuración de cifrado, usa un test de servidor específico como Qualys SSL Labs.

¿Puedo comprobar un subdominio o un puerto distinto del 443?

Puedes comprobar cualquier subdominio escribiendo su nombre de host completo, por ejemplo shop.example.com. La herramienta siempre se conecta al puerto 443, el estándar de HTTPS, así que aquí no se pueden probar servicios en otros puertos.

¿Cómo recibo un aviso antes de que caduque un certificado SSL?

Deltio comprueba el certificado de cada web monitorizada y envía una alerta por email o Slack 30 días y 1 día antes de que caduque, además de un aviso inmediato si deja de ser válido. Los planes empiezan en £24 al mes, o £20 al mes con pago anual, con una prueba gratuita de 14 días.

← Herramientas gratis para webs

Comprobar certificado SSL gratis

Comprueba en segundos el certificado SSL de cualquier web: validez, fecha de caducidad, días restantes, emisor y dominios que cubre. Gratis y sin registro.

Qué comprueba esta herramienta

Cuando introduces un dominio, nuestro servidor abre una conexión TLS en el puerto 443, el mismo handshake que hace un navegador antes de cargar una página. Lee el certificado que devuelve el servidor y comprueba tres cosas: que la cadena llegue a una autoridad de certificación en la que confían los navegadores, que la fecha de hoy esté dentro del periodo de validez y que el certificado cubra exactamente el nombre de host que has escrito. También puedes pegar una URL completa: solo usamos el nombre de host y el resto de la ruta se ignora.

La comprobación sale de nuestro servidor, no de tu navegador, y eso importa. Tu navegador puede haber guardado en caché un certificado intermedio en una visita anterior y enseñarte el candado en una web cuya cadena está rota para otros visitantes, para clientes de API y para los rastreadores.

Cómo leer el resultado

Si el certificado es válido, las tres comprobaciones han ido bien. Debajo verás la fecha de caducidad y los días restantes, el emisor (normalmente el nombre de la organización de la autoridad, como Let's Encrypt, Sectigo, DigiCert o Google Trust Services), la fecha desde la que es válido y los dominios que cubre.

Esos dominios salen del campo Subject Alternative Name (SAN), y conviene leer la lista con calma. Un certificado para example.com no cubre automáticamente www.example.com. Un wildcard como *.example.com cubre shop.example.com, pero no example.com ni a.b.example.com. Si un cliente tiene un subdominio que habías olvidado, puede que use un certificado distinto: compruébalo por separado.

La fecha de inicio de validez también da pistas. Los certificados de Let's Encrypt duran 90 días y certbot, por defecto, los renueva cuando quedan 30. Si un certificado de Let's Encrypt se emitió hace bastante más de 60 días, lo más probable es que la renovación automática se haya parado.

Qué significa cada error y cómo solucionarlo

Certificado caducado

El periodo de validez ha terminado. Los navegadores muestran un aviso a pantalla completa y casi todos los visitantes se van. En webs con certificados gratuitos casi siempre significa que la renovación automática ha fallado. Revisa la tarea de renovación (certbot, el panel del hosting o la CDN) y busca un cambio de DNS o una regla del firewall que bloquee la petición de validación. Después renueva y recarga el servidor web.

El nombre de host no coincide

El certificado es válido, pero no para este nombre. Causas habituales: falta la versión www en la lista SAN, el dominio apunta a un servidor compartido que responde con el certificado de otra web, o se ha añadido un dominio nuevo sin volver a emitir el certificado. Emítelo de nuevo con todos los nombres de host que sirves de verdad.

Certificado autofirmado

El servidor ha firmado su propio certificado en lugar de obtenerlo de una autoridad de confianza. Vale para un entorno de staging, nunca para una web pública. Suele aparecer tras reinstalar un servidor, cuando sigue puesto el certificado por defecto del panel de control o del servidor web.

Cadena no fiable o incompleta

El servidor envía su propio certificado pero no el intermedio que lo une a una raíz de confianza. Los navegadores de escritorio a veces lo resuelven por su cuenta; muchas apps móviles, integraciones de pago y de API y muchos rastreadores no. La solución es servir la cadena completa. En nginx con certbot, eso significa apuntar ssl_certificate a fullchain.pem y no a cert.pem.

Sin respuesta HTTPS en el puerto 443

Nadie ha respondido en el puerto 443. Puede que el dominio no resuelva, que el servidor esté caído, que un firewall corte la conexión o que la web solo sirva HTTP sin cifrar. Revisa primero el DNS y luego si la web carga. Si está caída, nuestro artículo sobre si las caídas afectan al SEO explica qué esperar de Google.

Si en lugar de un error ves un aviso, el certificado es válido pero caduca en menos de 30 días. Con renovación automática, ese suele ser justo el momento en que se renueva, así que vuelve a comprobarlo en unos días. Si la renovación es manual, prográmala ya.

Por qué no basta con una comprobación puntual

Un certificado que hoy está bien puede fallar el mes que viene, y normalmente nadie mira hasta que llama un cliente. Además, la duración de los certificados se está acortando. Desde marzo de 2026 un certificado público puede durar como máximo 200 días, que bajarán a 100 en marzo de 2027 y a 47 en 2029. Más renovaciones significan más ocasiones de que una falle sin que nadie se dé cuenta.

Los fallos que hacen daño casi nunca son los previstos. Una migración de hosting deja atrás el certificado antiguo, alguien activa una CDN en un solo subdominio, una tarea de renovación deja de ejecutarse tras una actualización del servidor. El registro del dominio puede fallar igual, con un ciclo anual: lo contamos en monitorización de la caducidad de dominios.

Para una sola web pueden bastar un recordatorio en el calendario y esta página. Para veinte webs de clientes en hostings distintos, no.

Comprobaciones automáticas de certificados con Deltio

Deltio comprueba el certificado SSL de cada web que monitorizas, junto con el uptime, los sitemaps, las etiquetas SEO, el robots.txt y la caducidad del dominio. Te envía una alerta por email o Slack 30 días antes de que caduque el certificado, otra 1 día antes, y una inmediata si deja de ser válido. Tienes los detalles en monitorización de la caducidad de certificados SSL. Los planes empiezan en £24 al mes, o £20 al mes con pago anual, con una prueba gratuita de 14 días.

Esta herramienta gratuita permite 3 comprobaciones al día, muestra los resultados en la página y no pide crear una cuenta.

Preguntas frecuentes

¿Esta herramienta para comprobar certificados SSL es gratuita?: Sí. Puedes hacer 3 comprobaciones al día sin crear una cuenta, y el resultado aparece al momento en la página. Para comprobaciones automáticas diarias en varias webs, Deltio ofrece una prueba gratuita de 14 días.
¿Por qué mi navegador muestra el candado si la herramienta dice que la cadena está incompleta?: Los navegadores pueden guardar en caché los certificados intermedios de webs que ya visitaste, o descargar por su cuenta el que falta, así que a ti la página te parece correcta. Otros visitantes, apps móviles y rastreadores a menudo no lo hacen y reciben un error. La herramienta se conecta desde un servidor limpio y ve lo mismo que alguien que entra por primera vez.
¿La herramienta comprueba las versiones de TLS o los cifrados?: No. Comprueba el certificado: si es de confianza, si coincide con el nombre de host, sus fechas de validez, el emisor y los dominios que cubre. Para auditar las versiones del protocolo y la configuración de cifrado, usa un test de servidor específico como Qualys SSL Labs.
¿Puedo comprobar un subdominio o un puerto distinto del 443?: Puedes comprobar cualquier subdominio escribiendo su nombre de host completo, por ejemplo shop.example.com. La herramienta siempre se conecta al puerto 443, el estándar de HTTPS, así que aquí no se pueden probar servicios en otros puertos.
¿Cómo recibo un aviso antes de que caduque un certificado SSL?: Deltio comprueba el certificado de cada web monitorizada y envía una alerta por email o Slack 30 días y 1 día antes de que caduque, además de un aviso inmediato si deja de ser válido. Los planes empiezan en £24 al mes, o £20 al mes con pago anual, con una prueba gratuita de 14 días.