Inspector de Certificados SSL Completo (Estilo SSL Labs v5.4.4)

Guía de Uso del Inspector de Certificados SSL Completo (v5.4.4)

1. Ingresa el Dominio: En el campo "Ingresa un dominio...", escribe el nombre de dominio del servidor que deseas analizar (ej. `optikit.app`, `google.com`). No es necesario incluir `http://` o `https://`.
2. Inicia el Análisis: Haz clic en el botón " Analizar SSL".
3. Espera los Resultados:
   • La herramienta online iniciará un análisis utilizando la API de SSL Labs. Este proceso puede tardar **varios minutos**, ya que SSL Labs realiza pruebas exhaustivas.
   • Verás un indicador de carga y mensajes de estado actualizándose. Por favor, sé paciente y no cierres la ventana.
4. Explora el Informe Detallado:
   • Una vez completado, se mostrará un informe completo dividido en varias secciones (tarjetas), siguiendo el orden: Resumen, Certificado, Cadena, Configuración del Servidor y Misceláneos.
   • Resumen del Servidor: Calificación general, IP, firma del servidor y mensajes importantes.
   • Certificado #1: Información detallada sobre el certificado principal del servidor.
   • Cadena de Certificados: Detalles sobre los certificados intermedios y raíz.
   • Configuración del Servidor: Detalles sobre protocolos soportados, cipher suites, simulaciones de handshake, detalles específicos del protocolo y vulnerabilidades detectadas.
   • Misceláneos: Otros detalles relevantes del análisis.
5. Interpretación: Utiliza la información y las calificaciones para evaluar la seguridad de la configuración SSL/TLS. Presta especial atención a las advertencias y vulnerabilidades reportadas.
6. Nota sobre el Proxy y API: Esta herramienta inteligente se comunica con la API de SSL Labs a través de un proxy CORS para permitir las solicitudes desde tu navegador.

¿Qué Aspectos Clave Analiza esta Herramienta SSL/TLS (v5.4.4)?

Este inspector SSL online, al utilizar la potencia de la API de SSL Labs, realiza un chequeo exhaustivo de múltiples facetas de la configuración SSL/TLS de un servidor. Estos son los principales puntos que se evalúan:

• Validación del Certificado:
  • Confianza: ¿Es el certificado emitido por una Autoridad de Certificación (CA) confiable?
  • Cadena de Certificados: ¿Está la cadena completa y correctamente ordenada hasta una raíz confiable? ¿Hay problemas como certificados intermedios faltantes o raíces auto-firmadas no confiables?
  • Nombre del Sujeto: ¿Coincide el nombre común (CN) o los Nombres Alternativos del Sujeto (SANs) con el dominio solicitado?
  • Periodo de Validez: ¿Está el certificado dentro de sus fechas de validez (no expirado ni aún no válido)?
  • Revocación: ¿Ha sido revocado el certificado (verificación vía OCSP o CRLs, si es posible)?
  • Fortaleza de la Clave y Firma: ¿Son el algoritmo de clave (ej. RSA, ECC) y el algoritmo de firma (ej. SHA256withRSA) suficientemente robustos?
• Configuración del Servidor:
  • Protocolos Soportados: ¿Qué versiones de SSL/TLS están habilitadas (TLS 1.3, 1.2, 1.1, 1.0, SSLv3, SSLv2)? Se penaliza el soporte de protocolos obsoletos y vulnerables.
  • Cipher Suites: ¿Qué conjuntos de algoritmos de cifrado ofrece el servidor y en qué orden de preferencia? Se buscan suites fuertes y se penalizan las débiles o rotas (ej. las que usan RC4, MD5, DES).
  • Forward Secrecy (FS): ¿Soporta el servidor cipher suites que ofrecen Forward Secrecy (usando DHE o ECDHE)? Esto protege sesiones pasadas si la clave privada del servidor es comprometida.
  • Simulación de Handshake: ¿Cómo negocia la conexión con diferentes tipos de clientes (navegadores y sistemas operativos comunes)?
• Vulnerabilidades Conocidas:
  • Se realizan pruebas para detectar susceptibilidad a una variedad de ataques y debilidades conocidas, como Heartbleed, POODLE (SSLv3 y TLS), FREAK, Logjam, DROWN, BEAST, ROBOT, Ticketbleed, etc.
• Características Adicionales del Protocolo:
  • HTTP Strict Transport Security (HSTS): ¿Está implementado y configurado correctamente?
  • OCSP Stapling: ¿Envía el servidor una respuesta OCSP "grapada" para mejorar la eficiencia de la verificación de revocación?
  • Soporte para TLS Fallback SCSV: Para prevenir ataques de downgrade de protocolo.
  • Compresión TLS: Generalmente desaconsejada por riesgos de seguridad (ej. CRIME).
  • Resumen de Sesión: ¿Soporta IDs de sesión o tickets TLS para reanudaciones rápidas?

La combinación de todos estos factores contribuye a la calificación final que otorga SSL Labs, y que nuestra herramienta inteligente Optikit te presenta de forma clara.

Interpretando los Resultados del Análisis SSL (v5.4.4)

El informe generado por nuestro inspector SSL online, basado en SSL Labs, puede ser muy detallado. Aquí te damos algunas claves para interpretar las secciones más importantes:

• Calificación General (Grade):
  • A+ / A: Configuración excelente o muy buena, aplicando las mejores prácticas actuales.
  • B: Configuración adecuada, pero con algunos aspectos mejorables (ej. falta de HSTS, soporte para ciphers no tan fuertes pero aún aceptables).
  • C / D / E: Problemas significativos, como soporte para protocolos obsoletos, cipher suites débiles, o problemas con la cadena de certificados.
  • F: Problemas críticos de seguridad, como vulnerabilidades activas, certificados inválidos o configuraciones muy deficientes.
  • T / M: Indican problemas con la confianza del certificado (T = no confiable, M = nombre no coincide).
  • Error: Si el análisis no pudo completarse.
• Configuración del Servidor > Protocolos: Idealmente, solo deberías tener habilitados TLS 1.2 y TLS 1.3. Versiones anteriores como SSLv2, SSLv3, TLS 1.0 y TLS 1.1 son inseguras y deben deshabilitarse.
• Configuración del Servidor > Cipher Suites: Prioriza suites que usen cifrados fuertes (AES-GCM, CHACHA20-POLY1305), intercambio de claves con Forward Secrecy (ECDHE), y algoritmos de hash robustos (SHA256 o superior). Evita suites con RC4, 3DES, MD5 o cifrados de exportación.
• Certificado y Cadena:
  • Asegúrate de que el nombre común y los SANs cubran todos los dominios que necesitas.
  • Verifica que las fechas de validez sean correctas y que el certificado no esté próximo a expirar.
  • El emisor debe ser una Autoridad de Certificación (CA) reconocida.
  • La cadena de certificados debe estar completa hasta una raíz confiable, sin certificados auto-firmados o intermedios incorrectos.
• Configuración del Servidor > Vulnerabilidades: Cualquier vulnerabilidad reportada como "Vulnerable" debe ser atendida de inmediato actualizando el software del servidor o reconfigurando los servicios.
• Configuración del Servidor > Detalles del Protocolo: Características como HSTS y OCSP Stapling son recomendadas para mejorar la seguridad y el rendimiento, respectivamente.

Utiliza la información de esta herramienta online gratuita para identificar áreas de mejora y fortalecer la configuración SSL/TLS de tus servidores.

Preguntas Frecuentes sobre el Inspector SSL Completo (v5.4.4)