Verificar certificado SSL
Comprueba el certificado TLS que presenta un sitio web en el puerto 443. Mira cuándo caduca, quién lo emitió, qué nombres cubre, si la cadena es de confianza y qué versión de TLS y qué cifrado se usan.
ENTRADA
RESULTADO
Escribe un nombre de host y elige Comprobar.
El nombre de host se envía al servidor de Deskbox, que se conecta a él en el puerto 443 para leer su certificado.
Cómo comprobar un certificado
Escribe el host
Escribe un dominio como example.com o pega una URL. Solo se comprueba el puerto 443, el puerto HTTPS estándar.
Haz la comprobación
El servidor de Deskbox se conecta al sitio, completa un handshake TLS y lee el certificado. No se solicita ninguna página web.
Lee las etiquetas
Válido, Caduca pronto, Caducado, El nombre no coincide o Cadena no fiable. Los detalles de abajo muestran las fechas, los nombres, la cadena de emisores y la clave.
Qué comprueba la herramienta
Un certificado solo se acepta cuando está dentro de sus fechas de validez, incluye el nombre que has escrito entre sus nombres alternativos del sujeto y se encadena hasta una autoridad de certificación de confianza con los certificados intermedios que envía el servidor. La confianza se comprueba con la lista de autoridades de certificación raíz de Mozilla que usa Node.js, la misma en la que se basa Firefox.
Certificados a punto de caducar
Los certificados públicos tienen una vida corta, y cada vez más, así que la mayoría de los sitios los renuevan automáticamente. La herramienta avisa cuando quedan menos de 14 días, lo que suele indicar que la renovación automática ha dejado de funcionar.
Preguntas frecuentes
¿Qué se envía a un servidor?
El nombre de host se envía al servidor de Deskbox. Este busca la dirección, rechaza las redes privadas y reservadas, abre una conexión TLS en el puerto 443 y lee el certificado. No se solicita ninguna página web, y el resultado no se guarda en caché ni se almacena.
¿Por qué la cadena no es de confianza si mi navegador muestra el sitio sin avisos?
A veces los navegadores descargan por su cuenta un certificado intermedio que falta o lo recuerdan de otro sitio. Muchas aplicaciones, scripts y dispositivos antiguos no lo hacen, así que un servidor que no envía su cadena completa falla con ellos. Se soluciona instalando el certificado intermedio en el servidor.
¿Puedo comprobar otro puerto o un servidor de mi red local?
No. Solo se puede comprobar el puerto 443 de direcciones públicas. Las direcciones privadas, de loopback y otras reservadas se rechazan, así que la herramienta no se puede usar para sondear redes internas.