Qué necesita
El nombre de host del sitio, tal como lo escriben los visitantes, y opcionalmente una terminal con OpenSSL para copiar la cadena de certificados. La comprobación en vivo se hace desde el servidor de este sitio; el decodificador funciona por completo en su navegador.
Cómo leer el resultado
Un resultado correcto podría ser así:
| Campo | Valor |
|---|---|
| Sujeto | commonName=example.com |
| Emisor | countryName=US, organizationName=Example Trust, commonName=Example Issuing CA |
| Válido Desde | Sep 26 22:49:11 2026 GMT |
| Válido Hasta | Dec 25 22:56:35 2026 GMT |
| Nombres Alternativos del Sujeto | example.com, *.example.com |
El certificado es válido durante 90 días y 7 minutos, una duración típica de los certificados que se renuevan automáticamente. Consultado el 10 de octubre de 2026 le quedan 76 días. Figuran tanto el dominio sin prefijo como el comodín, así que example.com y www.example.com están cubiertos.
Si la comprobación falla, el error le dice dónde mirar:
| Texto del error | Significado | Solución habitual |
|---|---|---|
certificate has expired |
Ya pasó la fecha Válido Hasta | Renovar y averiguar por qué falló la renovación automática |
Hostname mismatch, certificate is not valid for '...' |
El nombre escrito no está en la lista SAN | Volver a emitirlo con todos los nombres |
self-signed certificate |
No lo emitió una autoridad de confianza | Sustituirlo por un certificado emitido por una CA |
self-signed certificate in certificate chain |
La cadena termina en una raíz en la que los clientes no confían | Usar una CA de confianza pública |
unable to get local issuer certificate |
El servidor no envía su certificado intermedio | Instalar el archivo de cadena completa, no solo el certificado del sitio |
En el decodificador, cada certificado recibe una insignia como Válido 76 días más, CA para los certificados de autoridad y Emitido por el siguiente certificado cuando la cadena está en el orden correcto. No emitido por el siguiente certificado significa que el servidor envía la cadena desordenada o con el intermedio equivocado.
Errores frecuentes
- Comprobar solo el dominio sin prefijo.
example.comywww.example.compueden servirlos servidores distintos con certificados distintos. Compruebe todos los nombres que se usan. - Fiarse solo del navegador. Los navegadores suelen suplir un intermedio que falta, así que el sitio le parece correcto a usted mientras fallan las aplicaciones y los clientes de API.
- Pegar una URL con ruta. El comprobador espera un nombre de host. Quita
https://, pero solo prueba el puerto 443. - Ignorar la fecha de renovación hasta que es tarde. Los certificados de vida corta dependen de la automatización. Un número de días que baja y nunca se reinicia significa que la renovación está rota.
- Tomar el decodificador por un validador. Muestra lo que dice un certificado; no verifica firmas ni revocaciones. Para eso está la comprobación en vivo.
Para ir más lejos
Cómo encajan el certificado, el intercambio de claves y la cadena de confianza durante el protocolo de enlace TLS se explica en Cómo funcionan HTTPS y TLS.