# Verificador de certificados SSL: caducidad, cobertura y configuración HTTPS

> Comprobador SSL gratis: consulta emisor, fecha de caducidad y días restantes, dominios cubiertos, versión de TLS y redirección a HTTPS. Sin registro.

Introduce un dominio para ver quién emitió su certificado, cuándo caduca, qué nombres cubre y cómo está configurado su HTTPS.

- Úsalo gratis (sin registro): https://yes-seo.com/es/comprobador-ssl
- API: `GET https://yes-seo.com/api/v1/ssl-checker?domain=example.com`
- Qué hace: SSL certificate checker: issuer, validity dates and days left, covered domains (SAN), key and signature, TLS version, and whether HTTP redirects to HTTPS.

Un certificado SSL caducado o que no coincide convierte tu sitio en una advertencia del navegador a pantalla completa. La mayoría de los visitantes no pasará de ahí, y el problema suele aparecer de la noche a la mañana cuando una renovación automática falla en silencio.

Este comprobador SSL se conecta a tu dominio y lee el certificado que sirve: el emisor, las fechas de validez y los días restantes, los nombres de dominio que cubre (SAN), la clave y el algoritmo de firma, y la versión de TLS negociada. También comprueba si el HTTP simple redirige a HTTPS, para que confirmes toda la configuración en un único lugar.

## Cómo comprobar un certificado SSL

1. **Introduce tu dominio** — Escribe el nombre del host, como www.example.com. Comprueba por separado el dominio sin www y cada subdominio.
2. **Lee los detalles del certificado** — Consulta el emisor, la fecha de caducidad y los días restantes, los nombres cubiertos, el tipo de clave, la firma y la versión de TLS.
3. **Corrige y programa un recordatorio** — Renueva o vuelve a emitir si hace falta, asegúrate de que HTTP redirige a HTTPS y vigila la fecha de caducidad.

## Qué significa cada resultado

- **Emisor:** la autoridad de certificación (CA), como Let’s Encrypt, Sectigo, DigiCert o Google Trust Services. Los navegadores tratan igual un certificado válido de cualquier CA de confianza, y Google también.
- **Validez y días restantes:** la duración de los certificados se está acortando. Según las normas del CA/Browser Forum, los certificados de confianza pública emitidos desde el 15 de marzo de 2026 pueden tener una validez máxima de 200 días, que bajará a 100 días en 2027 y a 47 días en 2029 ([CA/Browser Forum](https://cabforum.org/)). La renovación manual ya no escala.
- **Nombres cubiertos (SAN):** los navegadores comprueban la lista de Subject Alternative Name, no el antiguo Common Name. Un comodín como `*.example.com` cubre `www.example.com`, pero no el propio `example.com` ni `a.b.example.com`.
- **Clave y firma:** las claves RSA de 2048 bits o ECDSA P-256 con firmas SHA-256 son lo habitual.
- **Versión de TLS:** TLS 1.2 y 1.3 son las vigentes. TLS 1.0 y 1.1 quedaron formalmente obsoletos con la [RFC 8996](https://www.rfc-editor.org/rfc/rfc8996) y están desactivados en los navegadores modernos.

Nuestra entrada del glosario sobre el [certificado SSL](https://yes-seo.com/es/glosario/certificado-ssl) explica lo básico.

## HTTPS, redirecciones y SEO

Google usa [HTTPS](https://yes-seo.com/es/glosario/https) como señal de posicionamiento ligera desde 2014, y Chrome etiqueta las páginas HTTP simples como “No seguro”. El mayor riesgo para el SEO es una configuración desordenada: HTTP y HTTPS respondiendo ambos 200, o una redirección de HTTP a HTTPS que pasa por varias URL. Cada URL HTTP debe llegar a su gemela HTTPS con un único [301](https://yes-seo.com/es/codigos-http/301), y las canonicals, los sitemaps y los enlaces internos deben usar todos https. Sigue los saltos con el [comprobador de redirecciones](https://yes-seo.com/es/comprobador-redirecciones) y añade después [HSTS](https://yes-seo.com/es/glosario/hsts) para que los navegadores dejen de solicitar HTTP.

Tras pasar a HTTPS, busca contenido mixto: imágenes, scripts o iframes que aún se cargan por http. Los navegadores bloquean sin más los scripts mixtos y actualizan o bloquean las imágenes mixtas, lo que puede romper páginas que se ven bien en tu propio equipo.

## Automatiza las renovaciones y controla quién puede emitir

Con Let’s Encrypt y certbot, emite un único certificado para ambos nombres y comprueba que la renovación funciona:

```
sudo certbot --nginx -d example.com -d www.example.com
sudo certbot renew --dry-run
```

La mayoría de los alojamientos y CDN, Cloudflare incluido, renuevan automáticamente los certificados de borde; el punto débil suele ser el certificado del servidor de origen o un dominio personalizado añadido más tarde. Un registro CAA en el DNS limita qué CA pueden emitir certificados para tu dominio:

```
example.com.  3600  IN  CAA  0 issue "letsencrypt.org"
```

Si cambias de proveedor de certificados, actualiza antes el CAA o las renovaciones fallarán. Revisa tus registros con la [consulta DNS](https://yes-seo.com/es/consulta-dns).

## Consejos para un HTTPS sin problemas

- Monitoriza la caducidad y prográmate un aviso 30 días antes, con un segundo recordatorio a los siete días.
- Asegúrate de que el certificado cubre tanto el dominio sin www como el www, aunque uno solo redirija al otro.
- Comprueba cada subdominio que sirve tráfico, incluidos los de tienda, correo y API, no solo el sitio principal.
- Desactiva TLS 1.0 y 1.1 en tu servidor y mantén activados TLS 1.2 y 1.3.
- Tras una renovación, vuelve a probar desde fuera de tu red; algunos servidores siguen sirviendo el certificado antiguo hasta que se recargan.

## Límites a tener en cuenta

El comprobador lee el certificado que presenta tu servidor para el nombre de host que introduces y prueba la redirección de HTTP a HTTPS. No puntúa los conjuntos de cifrado, no busca vulnerabilidades de protocolo ni verifica todas las rutas de la cadena en todos los clientes; para ese nivel de detalle, usa [Qualys SSL Labs](https://www.ssllabs.com/ssltest/). Cada subdominio necesita su propia comprobación, y el contenido mixto dentro de las páginas es más fácil de encontrar en la consola de DevTools del navegador. Para HSTS y otras cabeceras de protección, ejecuta el [comprobador de cabeceras de seguridad](https://yes-seo.com/es/comprobador-cabeceras-seguridad).


## Preguntas frecuentes

### ¿Cómo compruebo cuándo caduca mi certificado SSL?

Introduce tu dominio arriba para ver la fecha de caducidad y los días que quedan. En un navegador, también puedes hacer clic en el icono de información del sitio de la barra de direcciones y abrir los detalles del certificado.

### ¿Es SSL lo mismo que TLS?

TLS es el sucesor moderno de SSL. Todas las versiones de SSL están obsoletas y desactivadas en los navegadores, pero “certificado SSL” se quedó como el nombre cotidiano de los certificados que se usan con TLS.

### ¿Posiciona mejor un certificado de pago que uno gratuito?

No. Google no distingue entre autoridades de certificación ni niveles de validación. Un certificado gratuito de Let’s Encrypt da la misma señal de HTTPS que uno caro, siempre que sea válido y de confianza.

### ¿Por qué mi certificado funciona en www pero no en el dominio sin www?

Probablemente el certificado solo incluye www.example.com entre sus nombres. Vuelve a emitirlo para que cubra ambos, o los navegadores mostrarán una advertencia de nombre no coincidente en la versión que no figure.

### ¿Perjudica al SEO un certificado caducado?

Los visitantes ven una advertencia de seguridad y la mayoría se marcha, y los rastreadores pueden encontrar errores al solicitar tus páginas HTTPS hasta que se corrija. Renueva cuanto antes y configura la renovación automática para que no vuelva a pasar.

### ¿Qué versión de TLS debe usar mi servidor?

Activa TLS 1.3 y TLS 1.2, y desactiva TLS 1.0, 1.1 y todas las versiones de SSL. Eso coincide con lo que admiten los navegadores actuales y con lo que recomiendan las guías de seguridad.