¿Cómo obtengo el certificado de una web?

En Chrome o Edge: haz clic en el icono a la izquierda de la dirección → «La conexión es segura» → «El certificado es válido» → pestaña Detalles → Exportar. En la terminal: openssl s_client -connect dominio.com:443 -showcerts.

¿Qué formatos admite?

PEM (el texto entre -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----, en archivos .pem, .crt o .cer) y DER (binario, normalmente .der o .cer). Si pegas una cadena con varios certificados, se muestran todos, del servidor a la autoridad.

¿Qué son los nombres alternativos (SAN)?

Son los dominios, subdominios o IPs para los que es válido el certificado. Los navegadores solo miran esta lista (no el CN del titular), así que si tu dominio no aparece aquí, el navegador mostrará un error de certificado.

¿Para qué sirve la huella SHA-256?

Es un identificador único del certificado. Sirve para comprobar que dos certificados son exactamente el mismo, para configurar el pinning de certificados en una app o para verificar uno que te han enviado.

¿Comprueba si el certificado es de confianza o está revocado?

No: muestra lo que contiene el certificado y si está dentro de sus fechas de validez. Comprobar la cadena de confianza o la revocación (OCSP, CRL) requiere conectarse a internet, y esta herramienta no envía nada.

¿Puedo pegar la clave privada?

No lo hagas en ningún sitio que no controles. Esta herramienta solo lee certificados públicos y no necesita la clave privada; aunque todo ocurre en tu navegador, la clave privada no debe salir del servidor.

Decodificar certificado SSL

Pega un certificado SSL/TLS en PEM (o sube el .crt, .cer o .der) y verás su titular, emisor, fechas de validez, dominios, clave pública y huellas SHA-256. Todo se analiza en tu navegador.

Gratis, sin registro y sin subir archivos a ningún servidor: el procesamiento ocurre en tu navegador · Actualizado el 18 de septiembre de 2026

Certificado (PEM) O sube un archivo .pem, .crt, .cer o .der

Pega un certificado o una cadena completa: verás su titular, el emisor, las fechas de validez, los dominios que cubre y sus huellas.

Revisa caducidades y dominios

Comprueba cuántos días le quedan a un certificado antes de que caduque, qué dominios cubre y quién lo emitió, sin abrir la terminal.

Relacionadas

Calcula la huella de cualquier archivo con Calcular hash y decodifica tokens con Decodificador JWT.

Otras herramientas

Base64 texto

Codifica y decodifica texto en Base64 al instante.

Calcular hash

Genera hashes SHA-256, SHA-1 y SHA-512 de texto o archivos.

Generador de contraseñas

Genera contraseñas seguras y aleatorias con opciones avanzadas.

Decodificador JWT

Decodifica y visualiza el header y payload de cualquier token JWT.

Preguntas frecuentes

¿Cómo obtengo el certificado de una web?: En Chrome o Edge: haz clic en el icono a la izquierda de la dirección → «La conexión es segura» → «El certificado es válido» → pestaña Detalles → Exportar. En la terminal: openssl s_client -connect dominio.com:443 -showcerts.
¿Qué formatos admite?: PEM (el texto entre -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----, en archivos .pem, .crt o .cer) y DER (binario, normalmente .der o .cer). Si pegas una cadena con varios certificados, se muestran todos, del servidor a la autoridad.
¿Qué son los nombres alternativos (SAN)?: Son los dominios, subdominios o IPs para los que es válido el certificado. Los navegadores solo miran esta lista (no el CN del titular), así que si tu dominio no aparece aquí, el navegador mostrará un error de certificado.
¿Para qué sirve la huella SHA-256?: Es un identificador único del certificado. Sirve para comprobar que dos certificados son exactamente el mismo, para configurar el pinning de certificados en una app o para verificar uno que te han enviado.
¿Comprueba si el certificado es de confianza o está revocado?: No: muestra lo que contiene el certificado y si está dentro de sus fechas de validez. Comprobar la cadena de confianza o la revocación (OCSP, CRL) requiere conectarse a internet, y esta herramienta no envía nada.
¿Puedo pegar la clave privada?: No lo hagas en ningún sitio que no controles. Esta herramienta solo lee certificados públicos y no necesita la clave privada; aunque todo ocurre en tu navegador, la clave privada no debe salir del servidor.