La resposta curta: per comprovar el vostre certificat SSL en línia, introduïu el vostre domini o adreça web al verificador de certificats SSL de PromoPilot i feu clic a "Comprova". En pocs segons, veureu l'emissor del certificat, el període de validesa, el nombre de dies que queden fins al venciment, la cadena de confiança i les versions TLS compatibles. No cal registrar-se. A continuació, trobareu informació sobre com llegir els resultats, els errors més comuns i què cal fer per evitar que el vostre certificat caduqui sobtadament.
Durant els darrers 12 anys, he vist desenes de botigues perdre comandes els caps de setmana a causa d'un certificat caducat: la funció de renovació automàtica es va trencar fa un mes i només se'n van adonar quan els clients van començar a escriure: "El vostre lloc web ha estat piratejat".
Què comprova un verificador de certificats SSL en línia?
Un certificat és el "passaport" d'un lloc web: qui l'ha emès, quins dominis cobreix i fins a quina data és vàlid. L'eina es connecta al lloc web com un navegador i analitza aquest passaport.
| Paràmetre | Què mira l'eina? | Per què és important això? |
|---|---|---|
| Editor | Autoritat de certificació: Let's Encrypt, Sectigo, DigiCert, etc. | Podeu veure qui ha emès el certificat i on l'heu de renovar. |
| Període de validesa | Data d'inici, data de finalització, dies fins a la caducitat | Certificat caducat = avís de navegador a pantalla completa |
| Cadena de confiança | Certificat del lloc → Intermedi → Arrel | Sense una capa intermèdia, alguns dispositius i integracions no confien en el lloc. |
| Versions TLS | Quines versions de protocol admet el servidor? | Els navegadors moderns ja no fan servir les versions obsoletes de TLS 1.0 i 1.1. |
La descripció de l'eina també inclou detalls tècnics del certificat: la llista de noms de domini (SAN), la clau i la signatura. El SAN és particularment útil: mostra immediatament si el certificat cobreix www, els subdominis i l'API de la botiga o només el domini principal. Aquí és on es produeix més sovint l'error "certificat emès a un altre lloc".
Bon resultat: certificat d'una autoritat coneguda, falten més de 30 dies per a l'expiració, cadena completa, el servidor admet TLS 1.2 i 1.3.
Com puc comprovar el certificat SSL d'un lloc web en línia?
- Obriu l'eina. La verificació del certificat SSL funciona al vostre navegador.
- Introduïu el domini (
example.com) o l'adreça completa; el protocol és opcional. - Feu clic a "Comprova" i espereu uns segons.
- Visualitza la data de caducitat i el nombre de dies que falten fins al caducitat.
- Revisa la cadena de confiança i l'editor.
- Investiga les versions de TLS que admet el servidor.
La pàgina d'eines conté un camp per al domini, un botó de verificació i una descripció del que s'analitza exactament i per què es necessita el certificat.
Revisa tant el domini principal com la variant www i els subdominis importants: shop., api., mail. Un certificat pot cobrir-ne un i no un altre.
Com llegir el resultat i què cal corregir primer?
Passa del que ja està trencant el lloc per als visitants al que el trencarà demà.
- El vostre certificat ha caducat o està a punt de caducar. Si té menys de 14 dies, renoveu-lo immediatament i descobriu per què la renovació automàtica no ha funcionat. Els certificats de Let's Encrypt són vàlids durant 90 dies i s'haurien de renovar automàticament.
- Cadena incompleta. Si falta el certificat intermedi, el lloc web funcionarà en un ordinador, però no en alguns telèfons, webhooks de pagament o bots. Instal·leu el fitxer de la cadena completa (
fullchain) al servidor, no només el certificat del lloc web. - El certificat és per al domini incorrecte. S'ha emès per a
example.com, però el lloc web s'obre awww.example.com; el navegador mostrarà un error de nom que no coincideix. Torneu a emetre el certificat amb els dos noms. - Versions de TLS obsoletes. Si el servidor encara ofereix TLS 1.0 i 1.1, desactiveu-les a la configuració: els visitants moderns no les necessiten i els escàners de seguretat en redueixen les puntuacions.
- Certificat autosignat. Apte per a desenvolupament intern, però no per a un lloc web públic: els navegadors no hi confien.
Una nota especial sobre els terminis. El sector està reduint gradualment la vida útil màxima dels certificats públics: a partir del març del 2026, ja no superarà els 200 dies i continuarà disminuint. La renovació manual "un cop l'any amb recordatori" ja no està disponible; cal una renovació automàtica.
Un hàbit útil: després de comprovar-ho, configureu un recordatori 21 dies abans de la data de caducitat. Si la renovació automàtica està habilitada, la data límit es renovarà automàticament aquell dia; si no, tindreu tres setmanes per solucionar-ho.
Si teniu accés al servidor, podeu verificar fàcilment els resultats de l'eina des del terminal. L'ordre següent mostrarà l'emissor del certificat i les dates de caducitat tal com les informa el servidor:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
La resposta contindrà les línies issuer=, notBefore= i notAfter=. Si la data de notAfter no coincideix amb la que veieu al tauler d'allotjament, vol dir que s'ha emès un certificat nou, però el servidor encara serveix l'antic: o bé es va oblidar de reiniciar-lo o bé un altre servidor, per exemple, un equilibrador de càrrega o una CDN, està servint sol·licituds.
Valors típics que es troben als informes i què signifiquen:
- "Dies fins a la caducitat: 89": un certificat Let's Encrypt nou, amb renovació automàtica habilitada.
- "Dies fins al venciment: 3" - és molt probable que la renovació automàtica no funcioni: normalment s'activa uns 30 dies abans del venciment.
- Emissor: el nom del vostre proveïdor d'allotjament o CDN; el certificat va ser emès pel proveïdor; l'heu de renovar allà, no al vostre servidor.
Comparació: PromoPilot, SSL Labs i altres mètodes
| Eina | Què és gratuït? | Restriccions | Per a qui és adequat? |
|---|---|---|---|
| PromoPilot - Verificació del certificat SSL | Emissor, data de caducitat i dies fins al caducitat, cadena, versions TLS | Sense una anàlisi profunda dels xifrats i les vulnerabilitats | Consulta ràpidament el teu lloc web o el d'una altra persona |
| Qualys SSL Labs | Una prova detallada del servidor amb una qualificació de lletra | La comprovació triga uns minuts, l'informe és complicat per a un principiant | Per a administradors que necessiten un desglossament complet |
| Bloqueja a la barra d'adreces del navegador | Dades del certificat del lloc actual | No mostra problemes que veuen altres dispositius | Comproveu l'editor i la data en un segon |
| crt.sh | Tots els certificats de domini emesos a partir dels registres de CT | Mostra l'historial de versions, no la configuració del servidor | Troba subdominis oblidats i versions d'altres persones |
Conclusió: Per a comprovacions ràpides i regulars, una eina en línia és convenient; per a una configuració detallada del servidor, SSL Labs; i per auditar tots els certificats de domini, crt.sh.
SSL Check és una de les 87 eines de SEO gratuïtes de PromoPilot. Els articles relacionats en aquesta secció inclouen la comprovació de les capçaleres HTTP (per veure si HTTPS està protegit mitjançant HSTS) i la comprovació dels registres DNS si no s'emet un certificat a causa d'un domini configurat incorrectament.
Limitacions: Què no revelarà la comprovació SSL?
L'eina mostra l'estat del certificat en el moment de la verificació. No controla constantment la data de caducitat i no t'envia un correu electrònic una setmana abans del caducitat; això és una tasca de supervisió o del teu calendari.
No analitza el conjunt de xifratge ni cerca vulnerabilitats de configuració; aquest és el nivell de SSL Labs. I no comprova si hi ha "contingut mixt": si s'obre una pàgina mitjançant HTTPS però carrega imatges o scripts mitjançant HTTP, el bloqueig del navegador encara pot desaparèixer. Busqueu aquests recursos a la consola del navegador o mitjançant una auditoria completa del lloc.
Quan no n'hi ha prou amb una eina gratuïta?
L'eina us indicarà què hi ha malament amb el certificat. Per solucionar-ho cal accedir al servidor, al panell d'allotjament o a la CDN. Necessitareu un especialista si:
- la renovació automàtica es trenca una vegada i una altra, i l'allotjament et assenyala amb el dit;
- el lloc web es troba darrere d'una CDN i no està clar quin certificat es troba a quina secció de la ruta;
- Després de canviar a HTTPS, el contingut mixt i les redireccions circulars van romandre;
- Tens una dotzena de subdominis i serveis, i no saps quins caducaran aviat.
Què puc fer pel vostre lloc web?
Em dic Valeriy Danyuk i sóc desenvolupador i especialista en SEO amb 12 anys d'experiència i més de 200 clients. Per a mi, HTTPS no és una casella de selecció, sinó un requisit bàsic per a cada projecte.
SEO i promoció
- Auditoria SEO clau en mà: certificats, redireccions HTTPS, contingut mixt, capçaleres de seguretat i correccions, no només un informe.
Llocs web i botigues en línia
- Un lloc web a 1001site: el certificat del vostre domini s'emet i es renova automàticament, de manera gratuïta; no us heu de preocupar pels terminis.
- Un lloc web de clínica de cirurgia plàstica impulsat per IA, on la confiança dels visitants és fonamental i les sol·licituds s'envien a Telegram.
- Una pàgina de destinació per a un nou producte en una nit: des del concepte fins a una pàgina HTTPS funcional.
- Una botiga en línia amb tecnologia WooCommerce i amb la seguretat de pagaments configurada.
CRM, comptabilitat i automatització
- Bot d'IA Telegram per a una botiga de salses en línia: integracions que es trenquen primer en cas de problemes amb el certificat.
- CRM amb una base de dades de clients i responsables de la presa de decisions per a un fabricant eslovac.
El portfoli complet és al blog. Envia'm el teu domini a través Telegram; comprovaré el certificat, la cadena i les redireccions HTTPS.
Resultat
- Consulta el teu certificat SSL en línia en segons, mostrant l'emissor, la data de caducitat, la cadena i les versions TLS.
- Corregeix-ho en aquest ordre: caducada → cadena incompleta → domini incompatible → TLS obsolet.
- Els períodes de validesa dels certificats s'estan escurçant, cosa que fa que la renovació automàtica sigui inevitable.
- Si no vols preocupar-te gens pels certificats, crea el teu lloc web a 1001site, on l'SSL es renova automàticament.
Revisa el teu domini ara mateix: executa una comprovació SSL gratuïta i, si hi ha alguna interrupció a la cadena, envia'm un missatge a Telegram.
Fonts
- Pàgina del verificador de certificats SSL de PromoPilot: què comprova i preguntes de la pàgina.
- Qualys SSL Labs - Descripció de la prova del servidor SSL.
- crt.sh — cerca certificats als registres de Transparència de Certificats.
