Cómo funciona
El analizador se conecta al servicio que indiques y examina el certificado SSL/TLS que presenta: emisor, sujeto, fechas de validez, nombres alternativos (SAN), algoritmos de firma y clave, y la cadena de confianza hasta la autoridad raíz.
Con esa información podés detectar de un vistazo un certificado vencido o por vencer, un dominio que no está entre los nombres cubiertos, un emisor inesperado o una cadena incompleta que rompe la confianza en algunos clientes.
Casos de uso
- Verificar cuándo vence un certificado y anticipar su renovación.
- Confirmar que el dominio consultado figura entre los SAN del certificado.
- Diagnosticar errores de confianza revisando si falta un certificado intermedio en la cadena.
- Comprobar el emisor y el algoritmo de firma tras instalar o migrar un certificado.
Preguntas frecuentes
¿Qué es la cadena de confianza?
Es la secuencia que va del certificado del servidor a uno o más certificados intermedios y termina en una autoridad raíz en la que el sistema confía. Si falta un eslabón intermedio, muchos clientes rechazan la conexión aunque el certificado sea válido.
¿Qué son los SAN?
Los Subject Alternative Names son la lista de dominios y nombres que ampara el certificado. El navegador valida el nombre del sitio contra esta lista, no contra el campo Common Name, así que el dominio que visitás debe figurar aquí.
¿Por qué un certificado válido da error en el navegador?
Las causas más comunes son una cadena incompleta (falta el intermedio), que el dominio no esté entre los SAN, que el certificado ya venció o que el reloj del cliente esté desajustado. El análisis ayuda a identificar cuál de estos casos aplica.
¿La herramienta valida también los protocolos y cifrados?
Muestra los detalles del certificado y de la conexión negociada. Para revisar en profundidad las versiones de TLS aceptadas y las suites de cifrado conviene complementarlo con la configuración del servidor.