Comprobador de certificados SSL

Cada comprobación SSL realiza un handshake TLS real e informa de lo que encuentra: las fechas de caducidad y de inicio de validez, el emisor y el número de serie, la lista completa de nombres alternativos del sujeto, si el certificado encadena con una raíz de confianza, y la versión del protocolo TLS y el cifrado negociados. Los errores de cadena y las discrepancias de nombre de host se marcan igual que lo haría un navegador, para que veas la misma imagen que tus visitantes.

Muchos sitios funcionan detrás de un CDN o de varios servidores edge, y es habitual que el certificado edge de una región esté mal configurado, desactualizado o caduque antes que en las demás, mientras que una comprobación desde tu propia oficina parece perfectamente sana. Ejecutar la misma comprobación de certificado desde más de 300 ubicaciones en todo el mundo revela precisamente este tipo de inconsistencia regional, mostrando qué ubicaciones ven un certificado válido y cuáles no.

Esta herramienta te muestra el estado del certificado ahora mismo. Los certificados suelen renovarse automáticamente, y esa automatización puede fallar en silencio: un cron deja de ejecutarse, se emite un certificado nuevo que nunca se carga, o un nodo detrás de un balanceador de carga queda sin actualizar. La monitorización de certificados SSL vuelve a comprobar tu certificado continuamente desde más de 300 ubicaciones y envía un aviso 30, 7 y 1 día antes de la caducidad, además de una alerta inmediata si el certificado se vuelve inválido, caduca o presenta un error de cadena, para que nada caduque sin que te des cuenta.