Decodificador de certificados SSL
Pega un certificado PEM para ver su contenido: sujeto, todos los nombres de dominio (SAN), emisor, fechas de validez, número de serie, tipo de clave y huellas.
Cómo funciona
Cómo leer un certificado
Sujeto y SAN
Los navegadores solo miran la lista de nombres alternativos del sujeto (SAN). El certificado es válido exactamente para los nombres que aparecen ahí.
Emisor y cadena
El emisor es la CA que firmó el certificado. Los servidores también deben enviar los certificados intermedios hasta una raíz de confianza.
FAQ
Preguntas frecuentes
¿Qué formato necesita el certificado?
Texto PEM que empiece por -----BEGIN CERTIFICATE-----. Convierte primero los archivos DER o PFX con OpenSSL.
¿Puedo comprobar el certificado de un sitio en producción?
Sí: usa el comprobador SSL, que se conecta al servidor y muestra el certificado que envía realmente.
Más herramientas gratuitas
Todas las herramientasComprobar SSLRevisa el certificado, la cadena, la caducidad y las versiones TLS de un sitio.Comprobador de cabeceras de seguridadCalifica las cabeceras de seguridad HTTP de un sitio de A+ a F.Generador de registros CAAElige qué autoridades de certificación pueden emitir para tu dominio.Herramientas SSLGenera CSR, decodifica certificados, completa cadenas y comprueba claves.Generador de CSRCrea una solicitud de firma de certificado y una clave privada.Constructor de cadena SSLObtén los intermedios que faltan y crea la cadena completa.Comprobar clave y certificadoComprueba que un certificado y una clave privada van juntos.Consulta DNSConsulta A, AAAA, MX, TXT, NS, CAA y más desde resolvers públicos.
Certificados que se renuevan solos
Certificados SSL DV, OV y EV de autoridades de certificación de confianza