Búsqueda SSL

1. Introducción

Búsqueda SSL es una herramienta en línea que te permite recuperar información detallada de certificados SSL/TLS para cualquier dominio y puerto. Simplemente introduciendo un nombre de host (como example.com) y un número de puerto (el predeterminado es 443), se conecta de forma segura al servidor objetivo y extrae sus datos de certificado digital para su inspección.

Los certificados SSL son esenciales para cifrar la comunicación entre los usuarios y los sitios web. Verifican la identidad de un servidor y garantizan que los datos sensibles—como credenciales de inicio de sesión, detalles de pago e información personal—permanezcan seguros durante la transmisión. Esta herramienta ayuda a propietarios de sitios web, desarrolladores, analistas de seguridad y administradores de TI a comprobar rápidamente la validez del certificado, las fechas de expiración, los detalles del emisor y el tipo de firma criptográfica.

Los casos de uso comunes incluyen verificar si un certificado es válido, comprobar cuándo expira, confirmar la autoridad emisora y diagnosticar problemas de configuración de HTTPS. Ya sea que estés gestionando un servidor en producción, auditando sitios web de clientes o monitoreando la salud SSL para cumplimiento normativo, esta herramienta proporciona información rápida y confiable del certificado sin requerir acceso a la línea de comandos.

2. Cómo funciona

La herramienta establece una conexión HTTPS segura con el host y puerto especificados, y luego recupera el certificado SSL/TLS del servidor. Analiza los datos del certificado y extrae información estructurada para mostrarla.

Parámetros de entrada

• Host (obligatorio) – El nombre de dominio o URL del sitio web objetivo. Si se introduce una URL completa (por ejemplo, https://example.com), la herramienta extrae automáticamente el nombre de host.
• Puerto (obligatorio) – El puerto del servidor al que conectarse. El valor predeterminado es 443, que es el puerto estándar de HTTPS. Se pueden especificar puertos personalizados si el servidor utiliza una configuración no estándar.

Reglas de validación

• El campo de host no puede estar vacío.
• Si se introduce una URL completa, solo se utiliza el nombre de host para la consulta.
• El puerto debe ser un valor numérico entre 0 y 100000.
• La validación de seguridad garantiza un envío legítimo del formulario.
• Si no se encuentra un certificado SSL o la conexión falla, se mostrará un error.

Estructura de salida

Cuando un certificado se recupera correctamente, la herramienta muestra:

• Estado – Indica si el certificado es válido.
• Emitido el – Cuándo el certificado se activó.
• Expira el – Cuándo expira el certificado.
• Organización – La entidad registrada asociada con el certificado.
• Nombre común (CN) – El dominio principal cubierto por el certificado.
• País – El país de la Autoridad de Certificación emisora.
• Tipo de firma – El algoritmo criptográfico utilizado para firmar el certificado.

Limitaciones

• El servidor debe ser accesible públicamente.
• Los firewalls o puertos cerrados pueden impedir la recuperación.
• Solo los servicios habilitados con SSL/TLS devolverán datos de certificado.

3. Cómo usar esta herramienta

1. Introduce el nombre de dominio o la URL completa en el campo Host.
2. Especifica el número de puerto (deja 443 para HTTPS estándar).
3. Haz clic en el botón de procesar.
4. Revisa los detalles del certificado mostrados en la tabla de resultados.
5. Comprueba la fecha de expiración y el estado de validez para el monitoreo de seguridad.

4. Ejemplos prácticos

Ejemplo 1: Verificar la expiración del certificado

Entrada:

• Host: google.com
• Puerto: 443

Resultado:

• Estado: Válido
• Emitido el: 1 de enero de 2026
• Expira el: 31 de marzo de 2026
• Organización: Google Trust Services
• Tipo de firma: RSA-SHA256

Esto ayuda a los administradores a asegurarse de que el certificado no esté cerca de expirar.

Ejemplo 2: Verificar un puerto personalizado

Entrada:

• Host: example.com
• Puerto: 8443

Resultado:

• Estado: Válido
• Nombre común: Cloudflare TLS Issuing ECC CA 3
• País: Estados Unidos
• Tipo de firma: ecdsa-with-SHA256

Esto es útil cuando las aplicaciones ejecutan servicios HTTPS en puertos no estándar.

5. Casos de uso para desarrolladores

• Automatización del monitoreo SSL – Integra comprobaciones de certificados en tareas cron para monitorear fechas de expiración.
• Pipelines de DevOps – Valida certificados de staging y producción antes del despliegue.
• Auditoría de seguridad – Verifica programáticamente el emisor y los algoritmos de firma.
• Plataformas SaaS multi-inquilino – Confirma automáticamente la configuración SSL de dominios de clientes.

Ejemplo en PHP

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

Ejemplo en JavaScript (Node.js)

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

Siempre valida la entrada del usuario antes de realizar consultas para prevenir usos indebidos o ataques de inyección. Restringe las conexiones salientes en los sistemas backend para evitar riesgos de SSRF.

6. Preguntas frecuentes

¿Qué es una búsqueda SSL?

Una búsqueda SSL recupera información del certificado desde un servidor para verificar detalles de cifrado e identidad.

¿Cómo puedo comprobar si un certificado SSL es válido?

Introduce el dominio y el puerto en la herramienta. El campo de estado indicará si el certificado es válido.

¿Qué puerto se utiliza para HTTPS?

El puerto HTTPS predeterminado es 443, aunque algunos servidores utilizan puertos personalizados.

¿Qué sucede si no se encuentra un certificado?

La herramienta devolverá un error indicando que el servidor no proporciona un certificado SSL válido.

¿Puedo comprobar certificados SSL en puertos personalizados?

Sí. Simplemente introduce el número de puerto personalizado en el campo Puerto.

¿Por qué es importante la expiración del certificado SSL?

Un certificado expirado puede causar advertencias en el navegador, pérdida de confianza y posibles interrupciones del servicio.