Comprobador de certificados SSL
Comprueba la información del certificado SSL/TLS de un sitio web.
Dominio (FQDN / URL)
- Seguro
- Los resultados no se guardan ni se publican en ningún lugar.
Notas
Nivel del certificado
Los certificados SSL/TLS vienen en distintos tipos, y cada uno ofrece diferentes niveles de validación y confianza.
| Certificado DV | DV (Validación de dominio) es el tipo más básico: verifica el control del dominio. La emisión suele ser sencilla (por ejemplo, validación por correo o comprobaciones mediante registros DNS). Normalmente es económico y adecuado para sitios pequeños o blogs personales. |
|---|---|
| Certificado OV | OV (Validación de organización) añade verificaciones sobre la entidad operadora, como la existencia legal y datos de contacto. Es común en empresas y comercios electrónicos para indicar que el sitio lo opera una organización verificada. |
| Certificado EV | EV (Validación extendida) ofrece el nivel más alto y requiere una revisión más estricta del operador. Puede incluir documentación legal, verificación de existencia y propiedad del dominio. Se usa cuando la seguridad es especialmente importante (bancos, entidades financieras, administraciones, etc.). |
Validez
El periodo de validez de un certificado SSL/TLS es el tiempo entre la fecha de emisión y la fecha de caducidad.
Dentro de ese periodo, el certificado se considera de confianza y permite comunicación segura.
| Emitido el | La fecha en la que se emitió el certificado SSL/TLS. Es cuando el certificado empieza a ser válido. |
|---|---|
| Caduca el | La fecha en la que caduca el certificado. Después de esa fecha, el certificado deja de ser confiable. |
Sujeto
Información sobre el sujeto del certificado (la entidad a la que se emite el certificado).
| Nombre común (CN) | El nombre de dominio protegido por el certificado. Por ejemplo, si el certificado se emite para example.com, el CN incluye "example.com". |
|---|---|
| Organización (O) | El nombre legal de la organización asociada al certificado. Ayuda a verificar confianza y legitimidad. |
| Unidad organizativa (OU) | Un departamento o sección específica dentro de la organización. Si la organización tiene varias divisiones, el OU puede incluir el nombre de la división. |
| País (C) | Código de país de dos letras del país de la organización. Se usa para ayudar a confirmar legitimidad. |
| Estado/Región (ST) | Estado o región donde se encuentra la organización. Puede incluirse según el emisor. |
| Localidad (L) | Ciudad o localidad donde se encuentra la organización. Puede incluirse según el certificado. |
| Ciudadanía | País al que la organización está legalmente afiliada. Útil para confirmar la asociación legal. |
| Jurisdicción | Jurisdicción legal de la organización. Indica qué sistema legal aplica. |
| Categoría empresarial | Información de industria o categoría de negocio. Puede aparecer en ciertos tipos de certificado. |
| Número de serie | Número usado para identificar de forma única el certificado. Ayuda a asegurar la unicidad y prevenir falsificaciones. |
Emisor
Información sobre el emisor del certificado (CA).
| Nombre común (CN) | Nombre de la autoridad certificadora (CA) que emitió el certificado. Los certificados emitidos por CAs de confianza suelen considerarse confiables. |
|---|---|
| Organización (O) | Nombre de la organización emisora. Se usa al evaluar confianza y legitimidad. |
| Unidad organizativa (OU) | Departamento o sección específica dentro del emisor. Puede incluir el nombre de una división. |
| País (C) | Código de país de dos letras del emisor. Puede determinar el marco legal de la emisión. |
Nombres alternativos del sujeto
El Subject Alternative Name (SAN) se usa cuando un certificado aplica a múltiples dominios.
SAN puede incluir nombres de dominio y nombres DNS, lo que permite que un solo certificado proteja varios sitios.
Esto puede reducir costes y simplificar la gestión.
| Nombre DNS | Lista de nombres de dominio a los que aplica el certificado. Por ejemplo, si aplica a example.com y example.org, ambos aparecerán en el SAN. |
|---|
Huellas digitales
Las huellas digitales identifican de forma única el contenido del certificado.
Se pueden usar para verificar la autenticidad del certificado.
| SHA-1 | SHA-1 es un algoritmo de hash antiguo y no se recomienda por riesgos de seguridad conocidos. Se usaba ampliamente en el pasado, pero los estándares modernos prefieren algoritmos más fuertes. |
|---|---|
| SHA-256 | SHA-256 es un algoritmo de hash más fuerte que mejora la seguridad del certificado. Ayuda a identificar de forma única un certificado y verificar su validez. |