Qué comprobamos
- Confianza y seguridad – si la cadena del certificado termina en una raíz de confianza para los navegadores.
- Nombre de host – si el nombre introducido figura en el certificado.
- Caducidad – los días restantes. Los certificados de Let’s Encrypt duran como máximo 90 días y deberían renovarse automáticamente unos 30 días antes de caducar.
- Cadena – cada certificado enviado por el servidor. Si falta un certificado intermedio, puede funcionar en unos navegadores y fallar en otros.
- Protocolo – la versión TLS y el cifrado negociados.
Soluciones habituales
«No se puede verificar el primer certificado» – sirve la cadena completa (fullchain.pem), no solo el certificado final. El nombre de host no coincide – emite un certificado que incluya ese nombre exacto o un certificado comodín adecuado. Caducada – revisa los registros de renovación de tu cliente ACME y los Registros CAA.
