Vale. Esta pregunta puede parecer estúpida a priori. ¿Cómo que si es válido tu certificado SSL? Pues tú sabrás si lo has contratado, ¿no?. Es como preguntar si es válido mi seguro de coche. ¡Pues tú sabrás! ¿Lo has contratado? ¿Has pagado la renovación? Pues entonces tienes seguro de coche. ¿No?.
Pues es que con los certificados SSL no es tan sencillo.
Primero, no es evidente generar el certificado para todos los dominios/subdominios que vas a usar sin crear conflictos entre ellos. ¿Tu página usa “www”? ¿usas algún subdominio? ¿Está todo alojado en el mismo sitio? ¿O tienes una web en un sitio y el correo en otro lado?…
Segundo, el certificado tiene que propagarse por la red (puede tardar hasta 48h) y puede que durante ese tiempo parezca inválido o válido de forma aleatoria desde diferentes navegadores y localizaciones.
Tercero, puede que, aún teniendo un certificado válido, algunos navegadores muestren la web como “insegura” porque algunas rutas dentro de la web usan enlaces sin https.
La solución definitiva para comprobar si mi certificado es válido o no es usar un servidor externo como la herramienta gratuita online SSL Checker.
Escribe el dominio que quieres comprobar y haz click en “Check SSL”. Después de unos segundos (o minutos), la web te devolverá un informe con la siguiente información:
- IP del servidor al que resuelve la entrada A DNS.
- Tipo de servidor web (ya lo sabíamos o no nos importaba)
- Validez del certificado desde los navegadores (<- ¡esto es lo que nos importa!)
- Nombre del registrador
- Fecha de validez (normalmente ttu hosting te lo renueva automáticamente)
Si no te aparece ningún “warning” puedes estar bien orgulloso porque no se puede decir lo mismo de todas las webs. Por ejemplo, mira el resultado para la web de la Dirección General de Tráfico www.dgt.es.
Y, en efecto, cuando visitamos el site desde cualquier navegador, este se marca como “inseguro”.
Espero que este post te haya ayudado con tu certificado SSL. Si no consigues que se te muestre bien escríbeme a info@ciberconsejos.es.
