¿Cómo compruebo varios certificados SSL a la vez?

Pega los dominios aquí, uno por línea. El certificado de cada uno se lee en el puerto 443 y obtienes los días que quedan, la caducidad, el emisor y el estado en una sola tabla, con descarga en CSV.

¿Este verificador SSL masivo es gratis?

Sí. 100 hosts por pasada sin cuenta y 500 tras iniciar sesión gratis con Google, sin tarjeta.

¿Comprueba www y el dominio sin www?

Cada línea se comprueba tal como la escribes, así que añade example.com y www.example.com si sirves los dos. A menudo comparten certificado, pero no siempre.

¿Puede comprobar un puerto distinto del 443 o una dirección IP?

No. Solo comprueba nombres de host en el puerto 443, y solo hosts que resuelven a direcciones públicas.

¿Vigila los certificados y me avisa?

No, comprueba cuando lo ejecutas. Descarga el CSV y pon las fechas de caducidad en tu calendario, o vuelve a pasar la lista cada mes.

¿Cuánto dura un certificado SSL?

Hasta 398 días los emitidos antes del 15 de marzo de 2026 y hasta 200 días después, bajando a 100 días en 2027 y 47 días en 2029 según la votación SC-081 del CA/Browser Forum. Los certificados de Let's Encrypt duran 90 días.

Verificador de certificados SSL masivo: caducidad, emisor y nombre de hasta 500 sitios

En resumen: Pega dominios o nombres de host y obtén el certificado TLS de cada uno: días que quedan, fecha de caducidad, emisor, los nombres que cubre y si está caducado, es de otro nombre o no es de confianza. Límite: Solo puerto 443 y nombres de host que resuelven a direcciones públicas, sin IP, puertos personalizados ni STARTTLS, y no comprueba la revocación (OCSP o CRL).

Un verificador SSL masivo se conecta a muchos sitios web por el puerto 443 y lee el certificado que envía cada uno. Pega hasta 100 dominios o nombres de host, o 500 tras iniciar sesión con Google, y cada uno muestra los días que quedan, la fecha de caducidad, el emisor y los nombres cubiertos, con la etiqueta Valid, Expires soon (30 días o menos), Expired, Wrong name o Not trusted. Descárgalo en CSV.

Domains or host names, one per line (up to 100)

Upload a CSV or TXT fileOne TLS handshake per host on port 443 from our server; no page is requested. 100 hosts a run, or 500 when you sign in.

La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 4 de noviembre de 2026 · Equipo de SimpleVerifier

Cómo comprobar la caducidad SSL de muchos dominios

Pega dominios o nombres de host, uno por línea, hasta 100 por pasada, o 500 tras iniciar sesión gratis con Google. www.example.com y example.com se comprueban por separado, porque pueden servir certificados distintos.
Haz clic en Check certificates. Cada host recibe un handshake TLS en el puerto 443, diez hosts por solicitud.
Lee cada fila: estado, días que quedan, emisor, fechas de validez y los nombres que cubre el certificado. La lista se ordena por días que quedan.
Elige solo problemas o caducan pronto para ver lo que hay que arreglar, y descarga el CSV para tu calendario de renovaciones.

¿Cómo compruebo cuándo caduca un certificado SSL?

Conéctate al sitio por TLS y lee la fecha notAfter del certificado. Este verificador lo hace con cada host de tu lista: un handshake en el puerto 443 con el nombre del host enviado como SNI, para que un servidor que aloja muchos sitios devuelva el certificado correcto. Lee la caducidad, el emisor y los nombres alternativos del sujeto, y no envía nada después del handshake.

Los certificados duran cada vez menos. El CA/Browser Forum votó en 2025 reducir por etapas la vida máxima de los certificados TLS públicos, de 398 días a 200 días desde el 15 de marzo de 2026, 100 días desde marzo de 2027 y 47 días desde marzo de 2029 (votación SC-081). Todo lo que se renueva a mano hay que revisarlo más a menudo.

¿Qué significan los estados?

Valid: la cadena se verifica, el certificado incluye este nombre de host y quedan más de 30 días. Expires soon: lo mismo, con 30 días o menos. Expired: la fecha notAfter ya pasó. Wrong name: el certificado no incluye este host, así que los navegadores muestran un aviso; los comodines cubren una sola etiqueta, como establece el RFC 6125, así que *.example.com cubre www.example.com pero no example.com.

Not trusted: la cadena no se verificó contra la lista de CA de Mozilla incluida en Node.js. Lo más frecuente es que el servidor no envíe su certificado intermedio; algunos navegadores lo descargan por su cuenta, pero muchas apps, clientes de API y servidores de correo fallan. Los certificados autofirmados también salen aquí. No HTTPS: nada respondió a TLS en el puerto 443.

¿Por qué un certificado se ve bien en mi navegador pero falla aquí?

Casi siempre por una cadena incompleta. Los navegadores pueden descargar un certificado intermedio que falta desde la dirección indicada en el certificado, o tenerlo en caché de otro sitio; este verificador, como la mayoría de los servidores y herramientas de línea de comandos, solo usa lo que envía el servidor. Instala la cadena completa (tu certificado más el intermedio) en el servidor para arreglarlo para todos.

Preguntas frecuentes

¿Cómo compruebo varios certificados SSL a la vez?: Pega los dominios aquí, uno por línea. El certificado de cada uno se lee en el puerto 443 y obtienes los días que quedan, la caducidad, el emisor y el estado en una sola tabla, con descarga en CSV.
¿Este verificador SSL masivo es gratis?: Sí. 100 hosts por pasada sin cuenta y 500 tras iniciar sesión gratis con Google, sin tarjeta.
¿Comprueba www y el dominio sin www?: Cada línea se comprueba tal como la escribes, así que añade example.com y www.example.com si sirves los dos. A menudo comparten certificado, pero no siempre.
¿Puede comprobar un puerto distinto del 443 o una dirección IP?: No. Solo comprueba nombres de host en el puerto 443, y solo hosts que resuelven a direcciones públicas.
¿Vigila los certificados y me avisa?: No, comprueba cuando lo ejecutas. Descarga el CSV y pon las fechas de caducidad en tu calendario, o vuelve a pasar la lista cada mes.
¿Cuánto dura un certificado SSL?: Hasta 398 días los emitidos antes del 15 de marzo de 2026 y hasta 200 días después, bajando a 100 días en 2027 y 47 días en 2029 según la votación SC-081 del CA/Browser Forum. Los certificados de Let's Encrypt duran 90 días.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy