En resumen: para comprobar tu certificado SSL en línea, introduce tu dominio o dirección web en el Verificador de Certificados SSL de PromoPilot y haz clic en "Comprobar". En pocos segundos, verás el emisor del certificado, el periodo de validez, los días que faltan para su caducidad, la cadena de confianza y las versiones TLS compatibles. No es necesario registrarse. A continuación, encontrarás información sobre cómo interpretar los resultados, los errores más comunes y cómo evitar que tu certificado caduque repentinamente.
En los últimos 12 años, he visto docenas de tiendas perder pedidos los fines de semana debido a un certificado caducado: la función de renovación automática se estropeó hace un mes y solo se dieron cuenta cuando los clientes empezaron a escribir: "Han pirateado vuestro sitio web".
¿Qué comprueba un verificador de certificados SSL en línea?
Un certificado es como el "pasaporte" de un sitio web: indica quién lo emitió, qué dominios cubre y hasta qué fecha es válido. La herramienta se conecta al sitio web como un navegador y analiza este pasaporte.
| Parámetro | ¿Qué analiza la herramienta? | ¿Por qué es importante? |
|---|---|---|
| Editor | Autoridad de certificación: Let's Encrypt, Sectigo, DigiCert, etc. | Puedes ver quién emitió el certificado y dónde renovarlo. |
| Período de validez | Fecha de inicio, fecha de finalización, días hasta el vencimiento | Certificado caducado = advertencia en pantalla completa del navegador |
| Cadena de confianza | Certificado de sitio → Intermedio → Raíz | Sin una capa intermedia, algunos dispositivos e integraciones no confían en el sitio. |
| versiones TLS | ¿Qué versiones de protocolo admite el servidor? | Los estándares TLS 1.0 y 1.1, ya obsoletos, no son utilizados por los navegadores modernos. |
La descripción de la herramienta también incluye detalles técnicos del certificado: la lista de nombres de dominio (SAN), la clave y la firma. La SAN es especialmente útil, ya que muestra de inmediato si el certificado cubre www, los subdominios y la API de la tienda, o solo el dominio principal. Aquí es donde suele producirse el error de "certificado emitido a otro sitio".
Buen resultado: certificado de una autoridad reconocida, con más de 30 días restantes hasta su vencimiento, cadena completa, el servidor admite TLS 1.2 y 1.3.
¿Cómo comprobar el certificado SSL de un sitio web en línea?
- Abre la herramienta. La verificación del certificado SSL funciona en tu navegador.
- Introduzca el dominio (
example.com) o la dirección completa; el protocolo es opcional. - Haz clic en "Comprobar" y espera unos segundos.
- Consulta la fecha de caducidad y el número de días que faltan para su vencimiento.
- Verifique la cadena de confianza y la editorial.
- Investiga las versiones de TLS que admite el servidor.
La página de la herramienta contiene un campo para el dominio, un botón de verificación y una descripción de qué es exactamente lo que se analiza y por qué se necesita el certificado.
Verifique tanto el dominio principal, la variante www, como los subdominios importantes: shop., api. y mail. Un certificado puede cubrir uno de ellos, pero no otro.
¿Cómo interpretar el resultado y qué corregir primero?
Pasar de lo que ya está causando problemas a los visitantes del sitio web a lo que lo causará mañana.
- Tu certificado ha caducado o está a punto de caducar. Si tiene menos de 14 días, renuévalo inmediatamente y averigua por qué no funcionó la renovación automática. Los certificados de Let's Encrypt tienen una validez de 90 días y deberían renovarse automáticamente.
- Cadena incompleta. Si falta el certificado intermedio, el sitio web funcionará en un ordenador, pero no en algunos teléfonos, webhooks de pago ni bots. Instale el archivo de cadena completa (
fullchain) en el servidor, no solo el certificado del sitio web. - El certificado corresponde al dominio incorrecto. Se emitió para
example.com, pero el sitio se abre enwww.example.com; el navegador mostrará un error de coincidencia de nombres. Vuelva a emitir el certificado con ambos nombres. - Versiones TLS obsoletas. Si el servidor todavía ofrece TLS 1.0 y 1.1, desactívelas en la configuración: los visitantes modernos no las necesitan y los escáneres de seguridad reducen su puntuación al utilizarlas.
- Certificado autofirmado. Adecuado para desarrollo interno, pero no para un sitio web público: los navegadores no confían en él.
Nota importante sobre los plazos. El sector está reduciendo gradualmente la vigencia máxima de los certificados públicos: a partir de marzo de 2026, ya no superará los 200 días y seguirá disminuyendo. La renovación manual anual, previa solicitud, ya no está disponible; ahora se requiere la renovación automática.
Un buen hábito: después de revisar, configura un recordatorio 21 días antes de la fecha de vencimiento. Si la renovación automática está activada, la suscripción se renovará automáticamente ese día; de lo contrario, tendrás tres semanas para gestionarlo.
Si tienes acceso al servidor, puedes verificar fácilmente los resultados de la herramienta desde la terminal. El siguiente comando mostrará el emisor del certificado y las fechas de vencimiento según lo informado por el servidor:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
La respuesta contendrá las líneas issuer=, notBefore= y notAfter=. Si la fecha en notAfter no coincide con la que ve en el panel de alojamiento, significa que se ha emitido un nuevo certificado, pero el servidor sigue utilizando el antiguo: o bien se olvidó reiniciarlo, o bien otro servidor (por ejemplo, un balanceador de carga o una CDN) está atendiendo las solicitudes.
Valores típicos que se encuentran en los informes y su significado:
- "Días hasta la expiración: 89" — un certificado Let's Encrypt nuevo, con renovación automática habilitada.
- "Días hasta el vencimiento: 3" - es muy probable que la renovación automática no funcione: normalmente se activa unos 30 días antes del vencimiento.
- Emisor: el nombre de su proveedor de alojamiento o CDN; el certificado fue emitido por el proveedor; debe renovarlo allí, no en su servidor.
Comparación: PromoPilot, SSL Labs y otros métodos
| Herramienta | ¿Qué es gratis? | Restricciones | ¿Para quién es adecuado? |
|---|---|---|---|
| PromoPilot - Verificación de certificado SSL | Emisor, fecha de vencimiento y días hasta el vencimiento, cadena, versiones TLS | Sin un análisis profundo de cifrados y vulnerabilidades | Comprueba rápidamente tu propio sitio web o el de otra persona. |
| Laboratorios Qualys SSL | Una prueba detallada del servidor con una calificación en letra. | La comprobación lleva varios minutos, el informe es complicado para un principiante. | Para los administradores que necesitan un desglose completo |
| Bloquear en la barra de direcciones del navegador | Datos actuales del certificado del sitio | No muestra problemas que otros dispositivos sí ven. | Comprueba la editorial y la fecha en un segundo. |
| crt.sh | Todos los certificados de dominio emitidos desde los registros de CT | Muestra el historial de versiones, no la configuración del servidor. | Encuentra subdominios olvidados y lanzamientos de otras personas. |
Conclusión: Para comprobaciones rápidas y periódicas, una herramienta en línea resulta práctica; para una configuración exhaustiva del servidor, SSL Labs; y para auditar todos los certificados de dominio, crt.sh.
SSL Check es una de las 87 herramientas SEO gratuitas de PromoPilot. Los artículos relacionados en esta sección incluyen la comprobación de los encabezados HTTP (para ver si HTTPS está protegido mediante HSTS) y la comprobación de los registros DNS si no se emite un certificado debido a un dominio configurado incorrectamente.
Limitaciones: ¿Qué aspectos no revelará la verificación SSL?
La herramienta muestra el estado del certificado en el momento de la verificación. No supervisa constantemente la fecha de vencimiento ni te enviará un correo electrónico una semana antes de que caduque; esa es una tarea que debes realizar tú mismo o añadir a tu calendario.
No analiza el conjunto de cifrado ni busca vulnerabilidades de configuración; ese es el nivel de SSL Labs. Tampoco comprueba el "contenido mixto": si una página se abre mediante HTTPS pero carga imágenes o scripts mediante HTTP, el bloqueo del navegador puede desaparecer. Busque este tipo de recursos en la consola del navegador o mediante una auditoría completa del sitio.
¿Cuándo una herramienta gratuita no es suficiente?
La herramienta te indicará cuál es el problema con el certificado. Para solucionarlo, necesitas acceso al servidor, al panel de control de hosting o a la CDN. Necesitarás un especialista si:
- La renovación automática falla una y otra vez, y el proveedor de alojamiento te echa la culpa a ti;
- El sitio está detrás de una CDN y no está claro qué certificado corresponde a cada sección de la ruta;
- Tras el cambio a HTTPS, persistieron el contenido mixto y las redirecciones circulares;
- Tienes una docena de subdominios y servicios, y no sabes cuáles de ellos caducarán pronto.
¿Qué puedo hacer por su sitio web?
Me llamo Valeriy Danyuk y soy desarrollador y especialista en SEO con 12 años de experiencia y más de 200 clientes. Para mí, HTTPS no es una casilla de verificación, sino un requisito básico para cada proyecto.
SEO y promoción
- Auditoría SEO integral: certificados, redirecciones HTTPS, contenido mixto, encabezados de seguridad y soluciones, no solo un informe.
Sitios web y tiendas en línea
- Un sitio web en 1001site: el certificado de su dominio se emite y renueva automáticamente, de forma gratuita; no tiene que preocuparse por los plazos.
- Un sitio web de una clínica de cirugía plástica impulsado por IA, donde la confianza del visitante es fundamental y las solicitudes se envían a Telegram.
- Una página de destino para un nuevo producto en una sola tarde: desde el concepto hasta una página HTTPS funcional.
- Una tienda online con tecnología WooCommerce y seguridad de pago configurada.
CRM, contabilidad y automatización
- Bot de IA para Telegram destinado a una tienda online de salsas: integraciones que fallan primero en caso de problemas con el certificado.
- Sistema CRM con base de datos de clientes y responsables de la toma de decisiones para un fabricante eslovaco.
El portafolio completo está en el blog. Envíame tu dominio por Telegram; revisaré el certificado, la cadena y las redirecciones HTTPS.
Resultado
- Comprueba tu certificado SSL en línea en segundos; verás el emisor, la fecha de caducidad, la cadena y las versiones TLS.
- Soluciónalo en este orden: caducado → cadena incompleta → discrepancia de dominio → TLS obsoleto.
- Los periodos de validez de los certificados se están acortando, lo que hace inevitable la renovación automática.
- Si no quieres preocuparte en absoluto por los certificados, crea tu sitio web en 1001site, donde el certificado SSL se renueva automáticamente.
Comprueba tu dominio ahora mismo: realiza una comprobación SSL gratuita y, si hay alguna interrupción en la cadena, envíame un mensaje por Telegram.
Fuentes
- Página de verificación de certificados SSL de PromoPilot: qué comprueba y preguntas frecuentes.
- Qualys SSL Labs - Descripción de la prueba del servidor SSL.
- crt.sh — busca certificados en los registros de Transparencia de certificados.
