Cómo verificar que tu certificado quedó bien instalado
Instalar el certificado y ver el candado en tu navegador no alcanza para dar el trabajo por terminado. Tu navegador te miente por conveniencia: guarda cosas en caché que un visitante nuevo no tiene, y te muestra un sitio funcionando que a otros se les rompe.
Comprobarlo desde fuera toma treinta segundos.
Qué revisar
Abre nuestro SSL Checker, escribe tu dominio y mira cuatro cosas:
1. El certificado que está sirviendo es el que instalaste. Es el error más común de todos, y no se ve: instalas el archivo nuevo, no reinicias el servicio, y el servidor sigue entregando el anterior. La fecha de vencimiento te lo dice de inmediato — si es la vieja, falta reiniciar.
2. La cadena está completa. Si dice que falta un intermedio, tu certificado está bien y lo que falta es configuración. Lo explicamos en Qué es el paquete CA.
3. El nombre calza con el dominio. Un certificado para www.tudominio.com no cubre tudominio.com a secas, y un comodín *.tudominio.com no cubre dos niveles de subdominio.
4. Cuánto le queda. Con las duraciones actuales, un certificado dura unos doscientos días. Conviene saber en qué punto estás — lo detallamos en Por qué tu certificado vence antes que tu orden.
Si el candado no aparece
Un caso aparte: la cadena está bien, el certificado calza, y el navegador igual muestra una advertencia. Casi siempre es contenido mixto — la página se sirve por HTTPS pero pide una imagen, un script o una hoja de estilos por HTTP, y el navegador la degrada.
Nuestra herramienta Por qué no aparece el candado revisa exactamente eso y te dice qué recurso lo provoca.
Las otras herramientas
Todas están en tools.tiendassl.com, sin costo y sin cuenta:
| Herramienta | Para qué |
|---|---|
| SSL Checker | Qué está sirviendo tu dominio ahora mismo |
| Por qué no aparece el candado | Encontrar contenido mixto |
| Decodificador de CSR | Ver qué dominio y datos trae un CSR |
| Decodificador de certificado | Leer un certificado ya emitido |
| Clave y certificado | Saber si un .key corresponde a un .crt |
| Generador de CSR | Crear un CSR sin línea de comandos |
| Conversor de formatos | Pasar entre PEM, DER, PKCS#7 y PFX |
| Generador de registros CAA | Armar el valor de un registro CAA |
Cuándo volver a revisar
Después de instalar, después de cada re-emisión, y después de mover el sitio de servidor. Son los tres momentos en que un sitio que funcionaba deja de funcionar sin que nadie lo note hasta que un cliente escribe.
