Cómo verificar un sitio web para un certificado SSL: guía paso a paso
Cómo verificar un sitio web para un certificado SSL: guía paso a paso
Un certificado SSL no es solo un detalle técnico oculto detrás del ícono de candado en la barra de direcciones. Para el usuario común, significa que la conexión con el sitio está protegida, los datos se transmiten de forma encriptada y el navegador no ve razones evidentes para dudar de la autenticidad del recurso. Para el propietario del sitio, también es una cuestión de confianza: sin un certificado correcto, hoy en día es difícil parecer convincente incluso con un buen diseño y contenido útil.
No solo debes verificar un sitio web en cuanto a su certificado SSL cuando el navegador emite una advertencia. A veces es mejor asegurarse de antemano, especialmente si estás ingresando una contraseña, realizando un pago, enviando documentos o simplemente quieres entender si puedes confiar en la página. A continuación, se presenta una guía clara paso a paso sin teoría innecesaria, pero con los detalles que realmente importan.
1. ¿Qué es un certificado SSL de un sitio web y por qué verificarlo?
El certificado SSL de un sitio web confirma que se ha establecido una conexión segura entre el navegador y el servidor. En la práctica, esto significa que los datos se cifran y que una persona en medio no puede interceptar fácilmente el inicio de sesión, la contraseña, el número de tarjeta u otra información sensible. Ahora se habla más no solo de SSL, sino también de TLS, sin embargo, en la vida cotidiana y en las búsquedas, todavía se ha mantenido el nombre antiguo.
¿Por qué verificar el certificado? Hay varias razones. Primero, para asegurarse de que realmente está abriendo el sitio correcto y no una falsificación con una dirección similar. Segundo, para entender si el certificado ha expirado. Tercero, para verificar si está instalado correctamente: a veces hay un candado, pero el navegador aún muestra una advertencia debido a errores en la cadena de confianza o por contenido mixto. Por cierto, si le importa evaluar la confiabilidad del sitio en general, es útil mirar no solo el HTTPS, sino también los signos de reputación: contactos, reseñas, transparencia de la empresa. Tenemos un material separado sobre este tema: cómo verificar un sitio web por reseñas y contactos.
La verificación de SSL es especialmente útil en los siguientes casos:
- estás a punto de ingresar datos personales o una contraseña;
- el sitio solicita un pago o vinculación de tarjeta;
- el navegador muestra una advertencia sobre una conexión no segura;
- recientemente has cambiado a un nuevo dominio y quieres asegurarte de que todo esté configurado correctamente;
- necesitas entender por qué algunas páginas se abren por HTTPS y otras no.
2. Cómo verificar rápidamente HTTPS y el certificado en la barra de direcciones del navegador
La forma más rápida es abrir el sitio y mirar la barra de direcciones. Si hay un ícono de candado antes de la dirección, es una buena señal, pero no es la respuesta definitiva. El candado significa que la conexión está protegida, sin embargo, los detalles aún deben ser verificados.
A continuación, actúa de la siguiente manera:
- Abre el sitio en el navegador.
- Mire si la dirección comienza con https://.
- Haga clic en el ícono de candado junto a la dirección.
- Abra la información de la conexión o del certificado.
- Verifique para qué dominio se emitió el certificado y quién lo firmó.
- Mire la fecha de vencimiento.
¿Qué debería preocuparle exactamente? Si el navegador muestra un candado tachado, el mensaje 'no seguro', una advertencia sobre una conexión no confiable o un mensaje de que el certificado no coincide con el dominio, eso ya es motivo para detenerse. No debe 'seguir adelante porque es muy necesario'. En tales situaciones, es mejor averiguar primero qué está mal.
Preste atención también a la dirección misma. A veces, los estafadores utilizan una dirección muy parecida a la original: una letra de más, un guion extraño, otro dominio de nivel superior. Esto ya no es una cuestión de SSL como tal, pero es aquí donde los usuarios suelen cometer errores. Para una verificación general de sitios sospechosos, también será útil otro de nuestros materiales — cómo verificar un sitio por fraude.
3. Cómo verificar un sitio web en busca de un certificado SSL a través de las herramientas del navegador
Si necesitas una respuesta más precisa, es mejor abrir las herramientas integradas del navegador. En diferentes programas, el camino varía, pero la lógica es la misma: encontrar información sobre la seguridad y ver el certificado completo.
Chrome
En Chrome, haz clic en el ícono del candado o en el símbolo de configuración de la conexión a la izquierda de la dirección del sitio. Se abrirá un panel breve con información sobre si la conexión está protegida. Normalmente, allí puedes acceder a los detalles del certificado. Busca campos como el propietario del certificado, la autoridad de certificación, el período de validez y el dominio al que se ha emitido.
Firefox
En Firefox, haga clic en el ícono de candado y luego abra la información adicional sobre la conexión. El navegador generalmente muestra si se ha verificado la autenticidad del sitio, si se está utilizando cifrado y si hay advertencias sobre el certificado. Si se profundiza, se pueden ver los parámetros técnicos del certificado y la lista de dominios para los que es válido.
Safari
En Safari, haga clic en el ícono de candado en la barra de direcciones y luego abra la información sobre el certificado o la conexión. En macOS, los detalles a veces no se muestran tan claramente como en Chrome o Firefox, pero la información necesaria sigue estando disponible. Verifique a quién se le ha emitido el certificado, cuándo expira y si hay advertencias del sistema.
En qué fijarse en las herramientas del navegador:
- dominio para el cual se emitió el certificado;
- fecha de inicio y finalización de la validez;
- centro de certificación;
- tipo de conexión y si hay cifrado;
- advertencias sobre una instalación incorrecta.
Si el sitio en general se ve bien, pero hay un error en la información técnica, no lo ignores. A veces es solo un servidor mal configurado. A veces, es una señal de que se está intentando usar un certificado antiguo o falso en el sitio.
4. Cómo verificar el certificado SSL del sitio a través de servicios en línea
Los servicios en línea son convenientes cuando necesitas verificar rápidamente un sitio no solo en tu navegador, sino también con la ayuda de una herramienta externa. Este enfoque ayuda a ver cómo se percibe el certificado desde afuera: si la cadena de confianza es correcta, si hay problemas con los certificados intermedios, si el nombre del host coincide.
El escenario seguro es simple: ingresa en el servicio solo la dirección del sitio que deseas verificar. No es necesario ingresar contraseñas, datos personales o acceso al panel de administración. Luego, el servicio generalmente muestra un informe técnico, donde puedes ver la fecha de vencimiento, el emisor, los dominios admitidos y posibles errores de instalación. Si el servicio solicita cargar un archivo o se comporta de manera extraña, es mejor cerrar la página y elegir otra herramienta.
Qué es útil verificar en los resultados:
- si el certificado corresponde al dominio correcto;
- si no ha expirado;
- si los certificados intermedios están instalados correctamente;
- si no se está utilizando un algoritmo obsoleto;
- si hay advertencias sobre incompatibilidad o cadena incompleta.
Es importante no limitarse a un solo indicador. A veces el servicio indica que el certificado es válido, pero la cadena de confianza está incompleta. Para el usuario, esto puede resultar en una advertencia del navegador. Por lo tanto, siempre mire el panorama completo, no solo una marca verde.
5. En qué fijarse al verificar: fecha de expiración, dominio, cadena de confianza
En resumen, un buen certificado SSL debe coincidir en tres aspectos: dominio, fecha de expiración y confianza en la autoridad de certificación. En la práctica, esto es suficiente para descartar la mayoría de los problemas.
Verifique el dominio. Un certificado emitido para example.com no necesariamente es válido para www.example.com, a menos que esté especificado en su configuración. De manera similar, un certificado para un subdominio puede no cubrir todo el sitio principal. Es por eso que surgen historias en las que la página principal se abre sin errores, pero una de las internas ya muestra una advertencia.
La duración también es crítica. Un certificado caducado es generalmente considerado inválido por el navegador. Visualmente, el sitio puede estar completamente operativo, pero la confianza en él disminuye de inmediato. Si eres el propietario del recurso, no debes esperar hasta el último día. Si eres un usuario y el certificado ya ha expirado, es mejor no ingresar datos hasta que se resuelva el problema.
El centro de certificación también es importante. El navegador no confía en cualquier emisor al azar, sino solo en centros verificados. Si el certificado está firmado por un emisor desconocido o si se rompe la cadena de confianza, la conexión puede considerarse peligrosa. A veces, el error no proviene del propio certificado, sino de que el servidor no entrega el archivo intermedio. Para el usuario, esto se ve igualmente desagradable, pero para el administrador, la solución será diferente.
Otro punto importante es la instalación. Incluso un certificado correcto puede funcionar incorrectamente si los archivos en el servidor están confundidos, si se han configurado redirecciones incorrectas o si se han conectado recursos mixtos. Es decir, la página se carga a través de HTTPS, pero parte de las imágenes, scripts o estilos se cargan a través de HTTP normal. Entonces, el navegador comienza a advertir sobre contenido mixto.
6. ¿Cómo saber si el certificado está instalado incorrectamente o si el sitio no es seguro?
Hay varias señales que casi siempre indican un problema. Si ves al menos una de ellas, es recomendable tratar el sitio con precaución.
- No hay el ícono de candado y la dirección comienza con http://.
- El navegador muestra «no seguro» o muestra una advertencia roja.
- Error de nombre: el certificado no se emitió para el dominio correcto.
- El certificado ha expirado.
- El emisor no se reconoce como confiable.
- La página se abre por HTTPS, pero hay contenido mixto en su interior.
- El sitio redirige constantemente entre http y https.
Particularmente desagradable es el escenario en el que el sitio parece abrirse, pero el navegador oculta parte de las advertencias hasta que se ingresan datos. A simple vista todo parece tranquilo, pero técnicamente la conexión ya no es perfecta. En tal situación, es mejor verificar la dirección, abrir la pestaña con el certificado y no apresurarse a autorizar.
Si desea ver el tema del fraude de manera más amplia, es útil no solo verificar el certificado, sino también compararlo con otros signos. Por ejemplo, un proyecto legítimo generalmente tiene contactos claros, una estructura comprensible y páginas predecibles. En cambio, un sitio dudoso a menudo se basa en una sola pantalla llamativa y un urgente llamado a «actuar ahora mismo».
7. ¿Qué hacer si el certificado SSL del sitio no funciona o ha expirado?
Si eres un usuario y no el propietario del sitio, tus acciones son simples: no ingreses datos personales, intenta abrir el sitio más tarde y notifica a los propietarios sobre el problema, si es apropiado. A veces el error es temporal, especialmente si el certificado se acaba de actualizar y el servidor aún no ha podido captar los cambios.
Si usted administra un sitio web, el procedimiento habitual es el siguiente:
- Verifique si el certificado ha expirado realmente.
- Asegúrese de que el archivo del certificado y la clave actualizados estén instalados en el servidor.
- Verifique la cadena de confianza y los certificados intermedios.
- Configure la redirección de http a https.
- Verifique si hay contenido mixto en las páginas.
- Abra el sitio en varios navegadores y verifique nuevamente HTTPS y el certificado.
A veces, el problema no está en el certificado, sino en la configuración del servidor web o CDN. Entonces, externamente parece que todo está configurado correctamente, pero el navegador sigue mostrando errores. En tales casos, ayuda realizar una verificación secuencial: primero la dirección, luego la información del certificado, después la validación externa y, finalmente, la re-prueba después de las correcciones.
Si el sitio se ha mudado a un nuevo dominio o ha cambiado de hosting, verifique que las direcciones antiguas redirijan correctamente a la versión HTTPS. El usuario no debe pasar por una cadena de redirecciones dudosas o desactualizadas. Cuanto más corto sea el camino hacia la página segura, mejor.
8. Lista de verificación corta para comprobar el certificado SSL del sitio web
Si necesitas verificar un sitio rápidamente, aquí tienes un algoritmo corto. Es adecuado tanto para el usuario común como para el propietario del recurso.
- Abre el sitio por HTTPS.
- Verifica la presencia del ícono de candado en la barra de direcciones.
- Compara el dominio en la dirección y el dominio en el certificado.
- Mira la fecha de vencimiento del certificado.
- Asegúrate de que la autoridad de certificación sea de confianza.
- Verifica si hay advertencias sobre contenido mixto o conexión no segura.
- Si tienes dudas, verifica el sitio a través de herramientas del navegador o un servicio en línea.
La idea principal es simple: el certificado SSL debe ser verificado no de manera formal, sino reflexivamente. Un candado no garantiza que todo esté perfecto, pero la ausencia de un candado o errores evidentes son ya una señal seria. En la práctica, esto solo toma unos minutos, pero ayuda a evitar sorpresas desagradables cuando se trata de dinero, datos personales o la reputación del sitio. Y este es precisamente el caso en el que unos clics adicionales valen la pena por la tranquilidad.
