Comprobar certificado TLS
Abrimos una conexión TLS al puerto 443 del host y mostramos lo que presenta. Solo se contactan direcciones públicas.
Al abrir un sitio HTTPS, el servidor presenta un certificado que demuestra que puede usar ese nombre, firmado por una autoridad de certificación en la que confía tu dispositivo. Esta herramienta abre una conexión TLS al puerto 443 y muestra lo que presenta: nombres cubiertos, emisor, caducidad, cadena hasta la autoridad, versión de protocolo y cifrado negociados.
La negociación se completa aunque el certificado no sea válido, para que veas por qué un navegador avisaría. Solo se contactan direcciones públicas y no se envía nada después de la negociación.
Preguntas frecuentes
¿Por qué el certificado no cubre mi dominio?
Los nombres alternativos (SAN) deben incluir exactamente ese nombre o un comodín como *.example.com que coincida con un nivel. Un certificado para example.com no cubre www.example.com si no aparecen ambos.
¿Qué significa «no es de confianza»?
La cadena no lleva a una autoridad reconocida: el certificado es autofirmado, ha caducado o al servidor le falta un certificado intermedio.