Comprobación SSL / TLS
Validez del certificado, cadena, coincidencia del nombre de host y versiones TLS que acepta el servidor.
Preguntas frecuentes
¿Por qué el navegador avisa aunque el certificado sea válido?
Normalmente el servidor no envía su certificado intermedio, por lo que algunos clientes no pueden construir la cadena hasta una raíz de confianza. Revise el resultado «La cadena está completa» e instale la cadena completa en el servidor.
¿Se deben desactivar TLS 1.0 y 1.1?
Sí. Ambos están obsoletos y los navegadores modernos los rechazan. Mantenga activados TLS 1.2 y 1.3.
¿Con cuánta antelación se debe renovar un certificado?
Se recomienda renovar al menos 30 días antes de la caducidad. Los certificados de Let's Encrypt y de otras CA similares duran 90 días o menos y deben renovarse automáticamente.
Herramientas
Comprobador de propagación DNSConsulte resolutores de todo el mundo y los servidores de nombres autoritativos de la zona de una sola vez, y vea en el mapa dónde ha llegado el cambio.PingTiempo de ida y vuelta y pérdida de paquetes desde nuestro servidor. Use el modo TCP cuando un host descarta ICMP.TracerouteLa ruta que siguen los paquetes desde nuestro servidor hasta el destino, salto a salto, con la red (ASN) a la que pertenece cada router.Comprobación de puertos¿Se puede acceder a un puerto TCP desde internet? Pruebe un servidor o su propia conexión para confirmar la redirección de puertos.Cabeceras HTTPSiga la cadena de redirecciones, vea las cabeceras de respuesta y los tiempos, y evalúe las cabeceras de seguridad.Consulta WHOISDatos de registro de un dominio o propietario de un rango de IP, directamente de los servidores WHOIS del registro.Correo y lista negraMX, SPF, DMARC y DKIM de un dominio, además de la comprobación de sus servidores de correo en listas de bloqueo DNS públicas.Calculadora de subredesIntroduzca una dirección con prefijo o máscara, por ejemplo 192.168.10.37/26 o 10.0.0.1 255.255.240.0.¿Cuál es mi IP?Esta es la dirección que ven los sitios web cuando se conecta a ellos.