Verificador SSL
Comprueba en segundos si tu sitio tiene HTTPS válido, cuánto le queda al certificado y qué headers de seguridad están bien configurados. Gratis y sin registro.
Dominio a revisar
HTTPS, certificado y headers
Solo se aceptan dominios públicos. No se consultan IPs directas, localhost ni redes privadas. La revisión usa una solicitud técnica temporal desde el servidor.
Resultado
Score de seguridad
Escribe un dominio para iniciar
Revisaremos HTTPS, certificado, expiración y headers visibles.
¿Qué revisa esta herramienta?
Un buen sitio empieza con HTTPS bien configurado: certificado vigente, protocolo moderno y headers que protegen a tu visitante. Aquí los tres componentes que evaluamos:
Certificado
Vigencia, emisor, días para expirar, dominios cubiertos.
Conexión HTTPS
Protocolo TLS, cifrado en uso, tiempo de respuesta y status.
Headers de seguridad
HSTS, CSP, X-Frame-Options, Referrer-Policy y más.
Preguntas frecuentes
¿Qué revisa el verificador SSL?
Comprueba que el dominio responda por HTTPS, valida el certificado (vigencia, emisor, días restantes para expirar), detecta el protocolo TLS y cifrado en uso, y analiza headers de seguridad visibles como Strict-Transport-Security, Content-Security-Policy, X-Frame-Options y Referrer-Policy.
¿Mi dominio se almacena o se comparte con terceros?
No. Solo se hace una conexión HTTPS directa desde nuestro servidor al dominio que escribes para leer su certificado y headers. No se guarda en base de datos, no se rastrea y no se comparte con terceros.
¿Por qué importa el SSL para mi negocio?
Un certificado SSL vencido o mal configurado hace que los navegadores muestren la página como insegura, espanta clientes, baja la posición en Google y bloquea pagos en línea. Además, headers de seguridad correctos protegen al sitio contra ataques comunes como clickjacking, XSS y secuestro de sesión.
¿Qué significa cada nivel de calificación?
Verde (excelente) significa HTTPS válido, certificado con margen y headers de seguridad implementados. Amarillo (atención) indica fallas leves o headers faltantes. Rojo (riesgo) indica certificado vencido, próximo a vencer, o un problema crítico de HTTPS que afecta al visitante.
¿Sirve para sitios internos o en servidores locales?
Solo funciona con dominios públicos accesibles desde internet. No se puede verificar localhost, IPs privadas o sitios en redes internas porque nuestro servidor no puede conectarse a ellos.
¿Qué hago si el resultado sale rojo?
Si el certificado está por vencer, renuévalo con tu proveedor de hosting (muchos lo renuevan gratis con Let's Encrypt). Si faltan headers de seguridad, contacta a quien administra tu sitio o escríbenos: SNAPGAD configura HTTPS, certificados y hardening básico para sitios web y servidores de PYMEs.
SNAPGAD Technology
¿Tu sitio salió en rojo o amarillo?
SNAPGAD configura HTTPS, certificados y hardening básico para sitios web y servidores de PYMEs. También construimos webs nuevas con HTTPS y headers correctos desde el día uno.