Qué es
Un revisor de certificados gratuito que se conecta a tus hosts por TLS, igual que un navegador, y lee lo que el servidor presenta de verdad. Sirve para sitios web, correo y otros puertos TLS.
Reloj de certificados TLS
Sabe cuántos días le quedan a tu certificado antes que tus usuarios.
Escribe hasta diez nombres de host. Cert Watch abre una conexión TLS real con cada uno y muestra los días que quedan, el emisor, los nombres cubiertos, la cadena y todo lo que hará protestar a los navegadores. Añade un recordatorio de renovación a tu calendario y guarda un comprobante para el equipo.
- Caducidad
- Nombres cubiertos
- Cadena
Para quién es
Fundadores independientes, equipos de operaciones pequeños, freelancers que cuidan sitios de clientes y cualquiera que haya sufrido un certificado caducado un viernes por la noche.
Qué problema resuelve
La renovación automática falla en silencio. Basta un cambio de DNS, un servidor movido o un host de pruebas olvidado. La primera señal suele ser una captura de pantalla de un cliente. Aquí ves la cuenta atrás, la causa y el arreglo antes de que pase.
Revisar hosts
Cada host se revisa en vivo desde nuestro servidor. Solo se admiten direcciones públicas y no se guarda nada.
Uno por línea o separados por espacios, hasta diez. Añade un puerto para el correo y otros servicios, como mail.example.com:993.
Aún no hay revisión
Escribe tus propios hosts o carga la demo para ver todos los tipos de resultado.
Leer un certificado
Seis campos explican casi cualquier incidente con certificados.
Caducidad
La fecha límite. Los certificados públicos ahora duran entre 90 días y un año, así que la renovación debe ser automática.
Nombres cubiertos
Los nombres de host exactos para los que vale el certificado. www y el dominio desnudo son nombres distintos.
Emisor
La autoridad que lo firmó. Un emisor inesperado puede significar que otra persona configuró el host.
Cadena
El camino de tu certificado a una raíz de confianza. Si falta el eslabón intermedio, solo fallan algunos clientes.
Clave
Las claves RSA necesitan 2048 bits o más. Las claves EC son más cortas e igual de fuertes.
Conexión
La versión de TLS acordada. TLS 1.2 y 1.3 son las que hay que conservar.
Cómo se usa
Anota tus hosts
Incluye el dominio desnudo, www, la API, la página de estado y cualquier servidor de correo. Los hosts olvidados caducan primero.
Ejecuta la revisión
Se contacta con cada host en vivo. Los resultados se ordenan del más urgente al menos urgente.
Arregla lo rojo
Cada problema viene con su arreglo exacto. Los nombres y cadenas que faltan son las sorpresas habituales.
Pon recordatorios
Descarga recordatorios dos semanas antes de cada caducidad y pega el comprobante en tu lista de tareas.
Conviene saber
- Hasta diez hosts por revisión, en los puertos 443, 8443, 465, 993, 995, 636, 853 y 5223.
- Las direcciones privadas, locales e internas se rechazan a propósito.
- Los hosts con varios servidores detrás pueden presentar certificados distintos. Aquí ves el del servidor al que llegamos.
- No se revisa la revocación.
Preguntas
¿Se guarda algo?
No. Los nombres de host solo se usan para la revisión en vivo y los resultados se quedan en tu navegador.
¿Por qué mi navegador dice que todo va bien si aquí falta la cadena?
Los navegadores de escritorio suelen completar el hueco desde su caché. Los móviles, los scripts y las pasarelas de pago normalmente no.
¿Puede renovar mi certificado?
No. La renovación ocurre en tu servidor o en tu proveedor de hosting. Aquí ves cuándo y por qué hace falta.
¿Con cuánta antelación debo renovar?
La renovación automática suele ejecutarse 30 días antes de la caducidad. Si quedan menos de 14 días, algo falla.