SSL / TLS / Certificados
Compara una lista SAN o un certificado PEM con nombres de host e IP; escribe un destino por línea.
Los datos se procesan en este navegador. No se envía el certificado ni se contacta con los destinos.
SAN: DNS:nombre, IP:dirección o IP Address:dirección. Destinos: un host o una IP sin añadidos por línea.
Hasta 100 SAN y 100 destinos; 65 536 caracteres por campo. Se muestran 50 filas cada vez.
Solo cobertura de nombres. Sin CN alternativo ni comprobaciones de confianza, caducidad, revocación o sufijos públicos.
La entrada cambió. Compara de nuevo antes de exportar.
La herramienta «Verificar nombre de host» permite distinguir un SAN que falta, un comodín de otro nivel y una entrada incorrecta cuando el certificado no coincide. Un dominio conocido en el sujeto no demuestra que el certificado cubra la identidad solicitada.
El ejemplo combina coincidencias, nombres no cubiertos y un destino no válido. Así, una URL pegada por error no se confunde con un subdominio válido que simplemente falta en el certificado.
En «Verificar nombre de host», *.example.com cubre exactamente una etiqueta adicional. api.example.com coincide; example.com y deep.api.example.com no coinciden con ese patrón solo. Otro SAN explícito sí puede cubrirlos.
DNS:192.0.2.1 no sustituye a IP:192.0.2.1. Una dirección IP se compara por su tipo. Los dominios internacionalizados pasan primero a ASCII y el informe muestra el nombre normalizado usado en la comparación.
Cada entrada de la lista lleva DNS:, IP: o IP Address:. Separa los valores con comas o saltos de línea. El modo PEM admite un solo bloque de certificado completo.
Introduce solo el host o la IP, sin protocolo, puerto, ruta, corchetes ni identificador de zona IPv6. Se elimina un punto final del nombre DNS antes de comparar.
La comparación automática espera 350 ms tras editar. Al desactivarla aparece el botón; Ctrl/Cmd + Enter también ejecuta la operación. Cambiar una entrada bloquea la exportación anterior.
Cada destino mantiene el texto original, la línea física, el valor normalizado, el estado y un código de motivo. Una coincidencia identifica el SAN correspondiente. Los destinos repetidos permanecen en filas separadas.
La forma comprimida y la desarrollada de una misma IPv6 coinciden. Una IPv6 con IPv4 incorporada sigue siendo IPv6 y no coincide con un SAN IPv4 de cuatro bytes. No se admiten comodines IP ni prefijos de red.
JSON incluye los SAN extraídos y la cantidad de tipos ignorados. CSV exporta las filas con nombres de campo y códigos estables. Escapa las comillas y antepone un apóstrofo a las celdas que podrían interpretarse como fórmulas.
Puede faltar el nombre en el SAN, existir un comodín de otro nivel o haberse escrito una IP como DNS. Revisa el destino normalizado y el motivo. Esta herramienta no comprueba qué certificado está enviando ahora el servidor.
Es un certificado con un patrón DNS como *.example.com. En este comparador, el asterisco sustituye una sola etiqueta izquierda. Una extensión SAN puede combinar ese patrón con nombres exactos y direcciones IP.
Se permite un solo asterisco como etiqueta izquierda completa. No cubre la raíz ni varios niveles. www*.example.com y *.*.example.com son entradas incorrectas, no expresiones glob admitidas.
No. Un SAN IP contiene una dirección IPv4 o IPv6 exacta. IP:192.0.2.* es incorrecto. Un valor numérico dentro de DNS tampoco sustituye el tipo IP.
El certificado no aporta el SAN necesario para esta comparación. Aquí no se usa el Common Name como sustituto. Debes disponer del SAN DNS o IP adecuado, en vez de desactivar la verificación del nombre.
¿Te queda alguna duda?
Usa «Verificar nombre de host» con el nombre exacto solicitado por el cliente, revisa el SAN coincidente y guarda el informe antes de sustituir el certificado.