Ese candadito de tu navegador. ¿Es válido tu certificado SSL? ¿Confían en él todos los navegadores? ¿Y cuándo caduca? La comprobación SSL de nuestra web te lo dice en segundos.
Es gratis, no necesitas una cuenta y funciona con cualquier sitio web. También con los que no están con nosotros. Hace 14 comprobaciones y te dice con palabras claras qué está bien y qué tienes que arreglar.
Cómo hacer la comprobación
Paso 1: Abre la comprobación SSL. También la encontrarás en la parte inferior de nuestra web, en Herramientas.
Paso 2: Escribe la dirección del sitio web, igual que en tu navegador. Por ejemplo, tudominio.com o www.tudominio.com. Después, haz clic en Comprobar SSL.
Paso 3: Espera un momento. La comprobación se conecta al sitio web igual que un navegador. Esto tarda unos segundos.
Cómo leer el informe
Arriba, una etiqueta lo resume todo: Todo bien, Requiere atención o Problemas. Al lado verás cuántos días le quedan al certificado y cuántas comprobaciones se han superado o han dado una advertencia, un error o información.
¿Quieres enseñarle el informe a alguien, como a tu desarrollador web o a nosotros? Haz clic en Copiar enlace del informe y envíale el enlace. ¿Has arreglado algo? Haz clic en Comprobar de nuevo.
Las 14 comprobaciones se dividen en 5 partes:
- Certificado: ¿confían en él los navegadores, ya es válido, no ha caducado y es lo bastante robusto?
- Nombres: ¿cubre la dirección que has comprobado y también la versión con www, o la que va sin www?
- Cadena: ¿envía el servidor los certificados intermedios, para que también confíen en él los móviles y las apps?
- Conexión: ¿están activadas las versiones modernas de TLS y desactivadas las antiguas, que no son seguras?
- Redirecciones y HSTS: ¿los visitantes que entran por http:// pasan a https://? ¿Y está activado HSTS?
Problemas habituales y qué hacer
¿Caduca pronto o ya ha caducado? Los certificados como los de Let's Encrypt suelen renovarse solos 30 días antes de caducar. ¿No ha pasado? Entonces revisa tu alojamiento web. Con nuestro alojamiento web, cada sitio web recibe un certificado SSL gratuito que se renueva solo. ¿Ha fallado una renovación? Lee por qué puede fallar la renovación de un certificado SSL.
¿No cubre www o la dirección sin www? Entonces los visitantes que usan esa dirección reciben una advertencia. Añade ese nombre al certificado. Si tienes nuestro alojamiento web, lee cómo activar SSL en DirectAdmin.
¿Cadena incompleta? La mayoría de los ordenadores siguen confiando en el certificado, pero muchos móviles y apps no. Añade en tu servidor el certificado que va en medio (el certificado intermedio).
¿http:// se queda en http://? Entonces los visitantes que escriben tu dirección sin https:// llegan a la versión no segura. Llévalos a https:// con una redirección permanente (301).
¿HSTS desactivado, o activado pero corto? Con HSTS, los navegadores usan siempre https:// para tu sitio web. Cuando todo funcione con https://, actívalo con una duración de al menos 180 días.
Conviene saberlo
- ¿Ves un mensaje en lugar de un informe? Revisa cómo lo has escrito. En esa dirección tiene que haber un sitio web que responda por https://.
- ¿Muchas comprobaciones en poco tiempo? Entonces espera unos minutos antes de volver a intentarlo.
¿Necesitas ayuda?
Contacta con nosotros por WhatsApp, Telegram o correo electrónico. Envíanos también el enlace del informe, así veremos lo mismo que tú.
