A resposta curta: para comprobar o teu certificado SSL en liña, introduce o teu dominio ou enderezo web no Verificador de certificados SSL de PromoPilot e fai clic en "Comprobar". En poucos segundos, verás o emisor do certificado, o período de validez, o número de días que quedan ata a caducidade, a cadea de confianza e as versións de TLS compatibles. Non é necesario rexistrarse. A continuación, atoparás información sobre como ler os resultados, os erros máis comúns e que facer para evitar que o teu certificado caduque repentinamente.
Nos últimos 12 anos, vin ducias de tendas perder pedidos os fins de semana por mor dun certificado caducado: a función de renovación automática fallou hai un mes e só se decataron cando os clientes comezaron a escribir: "O teu sitio foi pirateado".
Que comproba un verificador de certificados SSL en liña?
Un certificado é o "pasaporte" dun sitio web: quen o emitiu, que dominios abrangue e ata que data é válido. A ferramenta conéctase ao sitio web como un navegador e analiza este pasaporte.
| Parámetro | En que se fixa a ferramenta? | Por que é importante isto? |
|---|---|---|
| Editor | Autoridade de certificación: Let's Encrypt, Sectigo, DigiCert, etc. | Podes ver quen emitiu o certificado e onde renovalo. |
| Período de validez | Data de inicio, data de finalización, días ata a caducidade | Certificado caducado = aviso do navegador en pantalla completa |
| Cadea de confianza | Certificado do sitio → Intermedio → Raíz | Sen unha capa intermedia, algúns dispositivos e integracións non confían no sitio. |
| Versións de TLS | Que versións de protocolo admite o servidor? | Os navegadores modernos xa non usan as versións desactualizadas de TLS 1.0 e 1.1. |
A descrición da ferramenta tamén inclúe detalles técnicos do certificado: a lista de nomes de dominio (SAN), a clave e a sinatura. A SAN é especialmente útil: mostra inmediatamente se o certificado abrangue www, os subdominios e a API da tenda ou só o dominio principal. Aquí é onde se produce con máis frecuencia o erro "certificado emitido para outro sitio".
Bo resultado: certificado dunha autoridade coñecida, faltan máis de 30 días para que caduque, cadea completa, o servidor admite TLS 1.2 e 1.3.
Como comprobar o certificado SSL dun sitio web en liña?
- Abre a ferramenta. A verificación do certificado SSL funciona no teu navegador.
- Introduza o dominio (
example.com) ou o enderezo completo; o protocolo é opcional. - Fai clic en "Comprobar" e agarda uns segundos.
- Ver a data de caducidade e o número de días ata a caducidade.
- Comproba a cadea de confianza e o editor.
- Investiga as versións de TLS que admite o servidor.
A páxina da ferramenta contén un campo para o dominio, un botón de verificación e unha descrición do que se analiza exactamente e por que se necesita o certificado.
Comproba tanto o dominio principal como a variante www e os subdominios importantes: shop., api. e mail. Un certificado pode cubrir un deles e non outro.
Como ler o resultado e que corrixir primeiro?
Pasa do que xa está a romper o sitio para os visitantes ao que o romperá mañá.
- O teu certificado caducou ou está a piques de caducar. Se ten menos de 14 días, renóvao inmediatamente e descubre por que non funcionou a renovación automática. Os certificados de Let's Encrypt son válidos durante 90 días e deberían renovarse automaticamente.
- Cadea incompleta. Se falta o certificado intermedio, o sitio web funcionará nun ordenador, pero non nalgúns teléfonos, webhooks de pagamento ou bots. Instala o ficheiro da cadea completa (
fullchain) no servidor, non só o certificado do sitio web. - O certificado é para o dominio incorrecto. Emitiuse para
example.com, pero o sitio ábrese enwww.example.com; o navegador mostrará un erro de nome que non coincide. Volva emitir o certificado con ambos nomes. - Versións de TLS desactualizadas. Se o servidor aínda ofrece TLS 1.0 e 1.1, desactívaas na configuración: os visitantes modernos non as necesitan e os escáneres de seguridade reducen as súas puntuacións para elas.
- Certificado autoasinado. Apto para desenvolvemento interno, pero non para un sitio web público: os navegadores non confían nel.
Unha nota especial sobre os prazos. O sector está a reducir gradualmente a vida útil máxima dos certificados públicos: a partir de marzo de 2026, deixará de superar os 200 días e seguirá diminuíndo. A renovación manual "unha vez ao ano previo aviso" xa non está dispoñible; requírese a renovación automática.
Un hábito útil: despois de comprobar, configura un recordatorio 21 días antes da data de caducidade. Se a renovación automática está activada, o prazo renovarase automaticamente ese día; se non, terás tres semanas para resolvelo.
Se tes acceso ao servidor, podes verificar facilmente os resultados da ferramenta desde o terminal. O comando seguinte mostrará o emisor do certificado e as datas de caducidade segundo o informado polo servidor:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
A resposta conterá as liñas issuer=, notBefore= e notAfter=. Se a data en notAfter non coincide coa que ves no panel de aloxamento, significa que se emitiu un novo certificado, pero o servidor aínda está a servir o antigo: ou ben se esqueceu reinicialo ou ben outro servidor (por exemplo, un balanceador de carga ou unha CDN) está a servir solicitudes.
Valores típicos que se atopan nos informes e o seu significado:
- "Días ata a caducidade: 89": un certificado Let's Encrypt novo, coa renovación automática activada.
- "Días ata a caducidade: 3": o máis probable é que a renovación automática estea rota: normalmente actívase uns 30 días antes da caducidade.
- Emisor (o nome do teu provedor de aloxamento ou CDN): o certificado foi emitido polo provedor; debes renovalo alí, non no teu servidor.
Comparación: PromoPilot, SSL Labs e outros métodos
| Ferramenta | Que é gratis? | Restricións | Para quen é axeitado? |
|---|---|---|---|
| PromoPilot - Verificación do certificado SSL | Emisor, data de caducidade e días ata o caducidade, cadea, versións TLS | Sen unha análise profunda dos cifrados e as vulnerabilidades | Consulta rapidamente o teu propio sitio web ou o doutra persoa |
| Laboratorios SSL Qualys | Unha proba detallada do servidor cunha cualificación con letras | A comprobación leva varios minutos, o informe é complicado para un principiante | Para os administradores que precisan unha análise completa |
| Bloquear na barra de enderezos do navegador | Datos actuais do certificado do sitio | Non mostra problemas que outros dispositivos ven | Consulta a editorial e a data nun segundo |
| crt.sh | Todos os certificados de dominio emitidos a partir de rexistros de CT | Mostra o historial de versións, non a configuración do servidor | Atopar subdominios esquecidos e versións doutras persoas |
Conclusión: Para comprobacións rápidas e regulares, unha ferramenta en liña é práctica; para unha configuración exhaustiva do servidor, SSL Labs; e para auditar todos os certificados de dominio, crt.sh.
A comprobación de SSL é unha das 87 ferramentas de SEO gratuítas de PromoPilot. Os artigos relacionados desta sección inclúen a comprobación das cabeceiras HTTP (para ver se HTTPS está protexido mediante HSTS) e a comprobación dos rexistros DNS se non se emite un certificado debido a un dominio configurado incorrectamente.
Limitacións: Que non revelará a comprobación SSL?
A ferramenta mostra o estado do certificado no momento da verificación. Non monitoriza constantemente a data de caducidade e non che enviará un correo electrónico unha semana antes da súa caducidade; iso é unha tarefa de monitorización ou do teu calendario.
Non analiza o conxunto de cifrado nin busca vulnerabilidades de configuración: ese é o nivel de SSL Labs. E non comproba se hai "contido mixto": se se abre unha páxina mediante HTTPS pero carga imaxes ou scripts mediante HTTP, o bloqueo do navegador aínda pode desaparecer. Busca estes recursos na consola do navegador ou mediante unha auditoría completa do sitio.
Cando non abonda cunha ferramenta gratuíta?
A ferramenta indicarache cal é o problema co certificado. Para arranxalo, necesitas acceso ao servidor, ao panel de aloxamento ou á CDN. Necesitarás un especialista se:
- a renovación automática rómpese unha e outra vez, e o aloxamento web sinala con o dedo;
- o sitio está detrás dunha CDN e non está claro que certificado está en cada sección da ruta;
- Despois de cambiar a HTTPS, o contido mixto e as redireccións circulares seguiron existindo;
- Tes unha ducia de subdominios e servizos e non sabes cales deles caducarán pronto.
Que podo facer polo teu sitio web?
Chámome Valeriy Danyuk e son desenvolvedor e especialista en SEO con 12 anos de experiencia e máis de 200 clientes. Para min, HTTPS non é unha opción, senón un requisito básico para cada proxecto.
SEO e promoción
- Auditoría SEO integrada: certificados, redireccións HTTPS, contido mixto, cabeceiras de seguranza e correccións, non só un informe.
Sitios web e tendas en liña
- Un sitio web en 1001site: o certificado do teu dominio emítese e renóvase automaticamente e de balde, sen ter que preocuparte polos prazos.
- Un sitio web dunha clínica de cirurxía plástica con tecnoloxía de IA, onde a confianza dos visitantes é fundamental e as solicitudes envíanse a Telegram.
- Unha páxina de destino para un novo produto nunha soa noite: desde o concepto ata unha páxina HTTPS funcional.
- Unha tenda en liña con tecnoloxía WooCommerce e configuración de seguridade de pagamentos.
CRM, contabilidade e automatización
- Bot de IA Telegram para unha tenda de salsas en liña: integracións que fallan primeiro en caso de problemas de certificado.
- CRM cunha base de datos de clientes e responsables da toma de decisións para un fabricante eslovaco.
O portfolio completo está no blog. Envíame o teu dominio a través de Telegram. Comprobarei o certificado, a cadea e os redireccionamentos HTTPS.
Resultado
- Consulta o teu certificado SSL en liña en segundos, mostrando o emisor, a data de caducidade, a cadea e as versións de TLS.
- Corríxeo nesta orde: caducada → cadea incompleta → discrepancia de dominio → TLS desactualizado.
- Os períodos de validez dos certificados están a acurtarse, o que fai que a renovación automática sexa inevitable.
- Se non queres preocuparte en absoluto polos certificados, crea o teu sitio web en 1001site, onde o SSL se renova automaticamente.
Comproba o teu dominio agora mesmo: executa unha comprobación SSL gratuíta e, se hai unha interrupción na cadea, envíame unha mensaxe en Telegram.
Fontes
- Páxina do verificador de certificados SSL de PromoPilot: que comproba e preguntas da páxina.
- Descrición da proba do servidor SSL de Qualys SSL Labs.
- crt.sh — busca certificados nos rexistros de Transparencia de certificados.
