Herramientas
Comprobar SSL
Comprueba el certificado SSL de un dominio: validez, emisor, cadena de certificados y versión TLS.
Qué revisa la comprobación SSL
Al igual que un navegador, la comprobación SSL abre una conexión HTTPS con el dominio introducido y lee el certificado que presenta el servidor. Verá los mismos datos que revisa un navegador, pero de forma más clara.
- Emitido para y Válido para (SAN): los dominios que cubre el certificado, p. ej. su-empresa.ch y www.su-empresa.ch.
- Emisor: la autoridad de certificación que firmó el certificado.
- Fechas de validez y días restantes: la fecha límite para renovarlo.
- Cadena de certificados: si el servidor envía todos los certificados intermedios y si la cadena lleva a una autoridad raíz de confianza.
- Versión TLS: el protocolo que se usa para la conexión. TLS 1.2 y TLS 1.3 son las versiones actuales; las anteriores se consideran inseguras.
Errores frecuentes y sus causas
El problema más frecuente es un certificado caducado. A menudo la renovación automática ha dejado de funcionar, por ejemplo tras cambiar los servidores de nombres o porque el dominio ya no apunta al servidor. Igual de habitual es que falte una dirección: el certificado cubre su-empresa.ch, pero no www.su-empresa.ch. En cambio, una cadena de certificados incompleta a veces solo se nota en algunos dispositivos, porque ciertos navegadores descargan por su cuenta los certificados intermedios que faltan y otros no.
Validez más corta desde 2026
Desde el 15 de marzo de 2026, los certificados de confianza pública tienen una validez máxima de 200 días. El CA/Browser Forum ha acordado dos pasos más: 100 días a partir de marzo de 2027 y 47 días a partir de marzo de 2029. Si instala los certificados a mano, tendrá que renovarlos cada vez con más frecuencia. Revise las fechas de caducidad con regularidad o pase a la renovación automática.
Consejo: En HostOn, cada dominio de la cuenta de hosting recibe automáticamente un certificado SSL gratuito, que también se renueva de forma automática. Solo hace falta que el dominio apunte a nuestro servidor.
Cuándo vale la pena un certificado validado
Para la mayoría de los sitios web basta el certificado gratuito. Los certificados validados OV y EV acreditan además la identidad de su empresa, por ejemplo en una tienda online o un portal de clientes. Un certificado wildcard cubre todos los subdominios directos y el dominio principal. En HostOn, los certificados validados están disponibles desde CHF 22.90 al año.
Preguntas frecuentes
Normalmente, el certificado ha caducado, no cubre la dirección abierta (por ejemplo, falta la variante con www) o la cadena de certificados está incompleta porque en el servidor falta un certificado intermedio. La comprobación SSL indica cuál de estos casos se da.
Desde el 15 de marzo de 2026, los certificados SSL de confianza pública pueden tener una validez máxima de 200 días. Según lo acordado por el CA/Browser Forum, el máximo baja a 100 días a partir del 15 de marzo de 2027 y a 47 días a partir del 15 de marzo de 2029.
SAN significa Subject Alternative Name. Este campo contiene todos los dominios que cubre el certificado, p. ej. su-empresa.ch y www.su-empresa.ch. Los navegadores solo comprueban este campo. Si la dirección abierta no figura en él, aparece un aviso.
Renueve el certificado e instálelo en el servidor junto con los certificados intermedios. En los certificados emitidos automáticamente, la causa suele ser que el dominio ya no apunta al servidor. Después, confirme con la comprobación SSL que el servidor entrega el nuevo certificado.
