SSL y caducidad del dominio
Escribe un dominio y mira cuándo caduca su certificado SSL, quién lo emitió y para qué nombres, cuándo vence el propio registro del dominio y con qué registrador, y si HTTP redirige a HTTPS con HSTS.
quedan 20 de 20 ejecuciones gratuitas esta hora. ¿Se te acabaron? Una ejecución extra cuesta $1.49 y vale para todas las herramientas de aquí, sin cuenta.
Cómo funciona
- Abrimos una conexión TLS con el dominio y leemos el certificado: emisor, nombres que cubre, válido desde y hasta.
- El registro del dominio se consulta mediante RDAP, el sucesor de WHOIS, para la fecha de caducidad, el registrador y el estado.
- Se solicita http:// sin cifrar para ver si redirige a https:// y si envía HSTS.
- Lo que caduque en menos de 30 días es una advertencia; en menos de 7 o ya caducado, un fallo.
Preguntas frecuentes
¿Qué pasa cuando caduca el certificado?
Todos los navegadores muestran un aviso a pantalla completa y la mayoría de visitantes se va. Los certificados de Let's Encrypt duran 90 días y se renuevan solos, hasta que la automatización falla en silencio. Revisar la fecha es la única forma de saberlo.
¿Qué pasa cuando caduca el dominio?
El sitio, el correo y cada enlace a ti dejan de funcionar; tras un periodo de gracia, otro puede registrar el nombre. Los registradores envían avisos a la dirección registrada, que a menudo es antigua.
¿Qué es RDAP?
El sustituto estructurado de WHOIS. No todos los registros publican los mismos campos; algunos ocultan la fecha de caducidad o el registrador por privacidad, y entonces la herramienta lo dice en vez de adivinar.
El certificado está bien, pero la herramienta dice que los nombres no coinciden. ¿Por qué?
Un certificado cubre nombres concretos. Uno emitido para www.example.com no cubre example.com salvo que figuren ambos (o un comodín). Quien entre por el nombre no cubierto verá una advertencia.
¿Qué es HSTS?
Una cabecera que indica a los navegadores que usen HTTPS para este dominio a partir de ahora, aunque alguien escriba http://. Cierra la ventana de una petición en la que la conexión aún no está cifrada.
Gratis, sin registro. Funciona en nuestros servidores, no se instala nada. ¿Lo quieres todo de una vez? La revisión completa del sitio hace más de 30 pruebas de golpe.