01
Elige el destino
Introduce un dominio sin ruta URL. El puerto predeterminado es 443; otros puertos deben usar TLS desde el inicio.
SSL / TLS Certificates
verificador SSLcaducidad y detalles del certificado
Tras renovar un certificado o cambiar un nombre de host, revisa el certificado que NetworkCalc devuelve para ese host público y puerto.
verificador SSL
Dominio público
Resultado TLS en directo
Introduce un dominio público.
Al iniciar, el host y el puerto se envían directamente a NetworkCalc, que también ve tu dirección IP. HeyUtils no recibe esta consulta.
Proveedor de datos: NetworkCalc
Opciones de prueba
Introduce un dominio público.
Tras renovar un certificado o cambiar un nombre de host, revisa el certificado que NetworkCalc devuelve para ese host público y puerto.
El navegador analiza el PEM y muestra fechas, nombres DNS y la huella SHA-256. Que coincidan el nombre y las fechas no demuestra la confianza en el certificado.
Consulta un certificado TLS público
Consulta el certificado desplegado
NetworkCalc se conecta al host público y al puerto y devuelve un certificado. No requiere un servidor de HeyUtils ni clave de API.
Lee el PEM devuelto
El navegador extrae sujeto, emisor, fechas, SAN y huella del propio certificado. También puedes ver el PEM.
Tres pasos antes de exportar
02
Inicia la consulta
Pulsa Comprobar o Ctrl/Cmd + Enter. Escribir o cargar el ejemplo no contacta con el proveedor.
03
Compara y exporta
Revisa las fechas y la coincidencia DNS SAN. Cambiar la entrada desactiva copiar y descargar hasta obtener un resultado nuevo.
Detalles que puedes comparar
Fechas de validez
Consulta inicio, caducidad y días restantes, con estados distintos para certificados caducados o aún no válidos.
Coincidencia DNS
Coincidencia exacta con un DNS SAN o comodín de un solo nivel. No se recurre al nombre común.
PEM y SHA-256
Inspecciona el certificado y la huella calculada localmente. Descarga el análisis como JSON.
Alcance de la comprobación SSL
- Solo dominios públicos
- Se rechazan IP literales y nombres locales reservados. El proveedor debe poder acceder al puerto TLS elegido.
- Disponibilidad externa
- NetworkCalc puede limitar solicitudes o dejar de estar disponible. Un fallo genera un error, no un informe de éxito.
- Un solo certificado
- No se validan cadenas ni revocaciones, ni se enumeran cifrados o prueban por separado TLS 1.2/1.3.
- Una observación
- El proveedor elige el punto de conexión. Se muestra la hora de recepción; no es monitorización continua ni una garantía para todos los nodos CDN.
Preguntas sobre certificados SSL
¿Cómo compruebo la caducidad?
Introduce un host público e inicia la consulta. El navegador lee las fechas del PEM devuelto por NetworkCalc.
¿Un nombre y unas fechas correctos demuestran confianza?
No. No se comprueban la cadena de firmas, la confianza en el emisor ni la revocación. Usa una auditoría TLS específica.
¿Puedo usar otro puerto?
Sí, si el proveedor puede acceder y el servicio usa TLS desde el principio. No se admite STARTTLS.
¿El host se queda en mi navegador?
No. Se envía a NetworkCalc al iniciar. Para archivos locales puedes usar el decodificador de certificados.
¿Cubre todos los nodos CDN?
No. Distintos puntos pueden servir certificados diferentes. El informe describe el certificado devuelto por el proveedor.
¿Un resultado inesperado?
Comprueba tu certificado público
Introduce un host público y compara las fechas, los nombres DNS y la huella.
Al iniciar, el host y el puerto se envían directamente a NetworkCalc, que también ve tu dirección IP. HeyUtils no recibe esta consulta.