SITIO EN CONSTRUCCIÓN. Todo se ofrece TAL CUAL y SIN GARANTÍAS, en la medida en que la ley lo permita. Es información, no asesoría profesional. Úsalo bajo tu propia responsabilidad. Términos y límites de responsabilidad →

eThorns EN
Menú
Invítanos un caféEnglisheThorns 2026 · Hecho en Colombia
← Seguridad y privacidadEN

Herramienta 1.6

Verificar certificado SSL/TLS: vencimiento y emisor

Revisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.

Consulta en líneaEl dominio va a nuestro servidor (api.ethorns.com), que abre una conexión TLS con él en el puerto 443 y guarda solo el resultado durante 10 minutos.

Revisión automática; no garantiza seguridad.

Cómo usarla

  1. Escribe un dominio, por ejemplo ejemplo.com.
  2. Presiona Revisar. Nuestro servidor (api.ethorns.com) abre una conexión HTTPS con el dominio en el puerto 443 y lee el certificado que envía.
  3. Mira el veredicto y los días que le quedan. Rojo: corrígelo ya; ámbar: renuévalo pronto.

“La conexión no es privada” y otras señales

Revisa el certificado cuando los visitantes ven “La conexión no es privada”, cuando una app o una pasarela de pagos de repente no se puede conectar a tu sitio, o después de renovar un certificado, cambiar de hosting o agregar www o un subdominio nuevo. También vale la pena mirar los dominios viejos que nadie vigila, como la página de una campaña pasada: un certificado vencido ahí les muestra a los visitantes la misma advertencia.

El certificado es lo que le permite al navegador cifrar la conexión y confirmar que habla con el nombre correcto. Dice qué nombres cubre, quién lo emitió y entre qué fechas es válido.

Cuando el comodín no cubre el dominio principal

Revisa tienda-ejemplo.co y supón que el resultado es nota F: “Certificado inválido: Hostname mismatch, certificate is not valid for 'tienda-ejemplo.co'.” La tabla muestra Cubre este nombre ✗ No, y Nombres cubiertos (SAN) solo trae *.tienda-ejemplo.co. Un comodín cubre un nivel, como www.tienda-ejemplo.co o pagos.tienda-ejemplo.co, pero no el dominio principal ni dos niveles más abajo. La solución es un certificado que incluya tanto tienda-ejemplo.co como *.tienda-ejemplo.co.

En los certificados válidos, la nota depende de los días que quedan: A con 30 o más, B (ámbar) de 14 a 29, y C (rojo) con menos de 14. El resto de la tabla muestra el emisor, las fechas de inicio y fin en UTC, si es autofirmado, la versión de TLS y el cifrado acordados con nuestro servidor, y la dirección IP a la que llegamos.

Balanceadores, CDN y una caché de 10 minutos

Hacemos una conexión a una sola dirección, preferiblemente IPv4. Si tu dominio apunta a varios servidores, o a una CDN con muchas ubicaciones, otro servidor puede estar enviando un certificado distinto. La versión de TLS que aparece es la que se acordó con nosotros; no demuestra que las versiones viejas estén desactivadas.

Los resultados se guardan 10 minutos, así que espera un poco antes de volver a revisar un certificado que acabas de instalar. Y la revisión no dice nada de quién maneja el sitio: un certificado válido solo significa que la conexión con ese nombre va cifrada.

Preguntas frecuentes

El sitio abre bien en mi navegador. ¿Por qué falla aquí?

Casi siempre es porque el servidor no envía el certificado intermedio. Algunos navegadores lo consiguen por su cuenta, pero muchas apps, celulares y APIs no. Instala la cadena completa (por ejemplo fullchain.pem).

¿Con cuánta anticipación debo renovar un certificado?

Al menos 14 días antes de que venza. Los certificados de Let's Encrypt suelen durar 90 días, y las herramientas de renovación más usadas (certbot, por ejemplo) los renuevan cuando les quedan unos 30, así que un resultado ámbar suele indicar que la renovación automática falló.

¿Puedo revisar otro puerto distinto al 443 o una dirección IP?

No. Nuestro servidor solo se conecta a dominios públicos en el puerto 443, el puerto estándar de HTTPS. Así no se puede usar para explorar redes privadas u otros servicios.

¿Un certificado válido significa que puedo comprar tranquilo en ese sitio?

No. Los certificados son gratis y automáticos, y los sitios de estafa también los tienen. El candado solo dice que la conexión con ese nombre va cifrada. Si el nombre es el correcto y si el negocio es honesto lo tienes que revisar aparte: mira bien el dominio y qué tan viejo es.

¿Qué significa autofirmado?

Un certificado que el servidor se firmó a sí mismo en vez de obtenerlo de una autoridad pública. Cifra, pero ningún navegador puede confirmar quién está detrás, así que los visitantes ven una advertencia. Sirve para pruebas internas; en un sitio público, cámbialo por uno gratis de una autoridad como Let's Encrypt.

Guías sobre esta herramienta

  • 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
  • 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
  • 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
  • 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
  • 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
  • 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
  • 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
  • 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
  • 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
  • 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
  • 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
  • 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
  • 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.

╌╌ FIN ╌╌