SSL/TLS Status: comprobar el certificado de un dominio

Desde SSL/TLS Status puedes consultar qué certificado cubre cada dominio y subdominio, cuándo caduca, cuándo se ejecutó AutoSSL por última vez y si existe un problema de validación.

Localiza el nombre que falla

1. Abre cPanel y entra en SSL/TLS Status / Estado de SSL/TLS.
2. Busca el dominio exacto. Revisa por separado el dominio raíz, www y los subdominios que utilizas.
3. Comprueba la cobertura, la caducidad y cualquier mensaje de validación.

Un certificado válido para el dominio raíz no demuestra que cubra todos sus subdominios.

Estados de AutoSSL

• Included: AutoSSL intentará incluir el nombre en sus próximas ejecuciones.
• Excluded: AutoSSL no solicitará ni renovará cobertura para ese nombre.
• Unsecured o Problems: el nombre no tiene certificado válido o cPanel ha registrado un fallo que debes revisar.

En versiones que ofrecen Include during AutoSSL o Exclude from AutoSSL, utiliza esas acciones solo cuando quieras cambiar expresamente la participación del nombre. En versiones recientes pueden no aparecer; consúltanos si necesitas ajustar la cobertura. Excluirlo puede reducir la cobertura del siguiente certificado y dejarlo sin renovación automática.

Ejecutar AutoSSL

Si tu versión muestra Run AutoSSL, solicita una comprobación de toda la cuenta, no solo del dominio seleccionado. Úsalo después de corregir la causa y cuando no haya otra ejecución en curso. Si no aparece el botón, consúltanos para revisar la ejecución automática y sus errores.

Desde cPanel 134, el estado puede aparecer como una pestaña de SSL/TLS Certificates, según la configuración del servidor.

Comprueba el resultado, no solo el inicio de la tarea

AutoSSL es asíncrono: espera a que termine y vuelve a consultar el estado. Si cPanel muestra un certificado válido pero el navegador sigue viendo otro, comprueba el DNS público y cualquier proxy o CDN, porque el visitante puede estar llegando a un servidor distinto.

Si aparece un fallo de validación, conserva su texto y revisa el DNS del nombre, el acceso que necesita la validación y posibles restricciones CAA. Corrige la causa antes de lanzar otra comprobación; repetir la tarea no arregla un DNS incorrecto.

Si necesitas ayuda, indica el nombre afectado, el error y cuándo lo comprobaste. Cuando la cobertura sea válida, continúa con la activación de HTTPS.