Comprobador SSL/TLS en línea
Un candado en el navegador significa que la conexión está encriptada. No significa que el cifrado sea sólido. Apunte el escáner a un host que usted controle y obtenga las versiones del protocolo, los conjuntos de cifrado, la cadena de certificados y la fecha de caducidad, clasificados, conservados y vigilados para el día en que cambien.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Seis razones para comprobar tu propio TLS
TLS es la única parte de su patrimonio que falla en un calendario, no en un cambio. Nada tiene que salir mal para que un certificado caduque.
01
Obtenga un certificado antes de que caduque, no después
Un certificado caducado esUno de los pocos fallos de seguridad que sus clientes notan antes que usted: el navegador les muestra una advertencia de página completa. Además, es totalmente prevenible, porque la fecha de caducidad se conoce con meses de antelación. Lo que falta normalmente no es el conocimiento sino el recordatorio.
02
Encuentra las versiones de protocolo que nadie desactivó
TLS 1.0 y 1.1 quedaron obsoletos hace años y la mayoría de los estados creen que los desactivaron. Creer no es lo mismo que configuración.Las versiones antiguas sobreviven en el host que alguien configuró antes de que existiera la política, en el balanceador de carga que fue reemplazado pero no reconfigurado y en el dispositivo en el que nadie inicia sesión.
03
Demuestra que la cadena está completa
Una cadena de certificados incompleta es la falla más difícil de notar, porque no falla por usted. Los navegadores almacenan en caché los certificados intermedios, por lo que la persona que los configuró ve un sitio en funcionamiento. Algunos clientes (dispositivos más antiguos, herramientas de línea de comandos, otros servidores que llaman a su API) no lo hacen y, para ellos, la conexión simplemente se interrumpe.
04
Comprueba dónde llega realmente una redirección
Un sitio que redirige HTTP a HTTPS está haciendo lo correcto. AEl sitio que redirige a un punto final HTTPS con un certificado diferente, o a un nombre de host que el certificado no cubre, está haciendo la mayor parte de lo correcto y falla al final. Probar el punto final en lugar de la intención es la única forma de verlo.
05
Cubre los hosts que no son tu sitio web
Los servidores de correo, las API, los puntos finales de VPN y los paneles de administración usan TLS y ninguno de ellos muestra un candado a nadie. Son las hostias donde un caducadoUn certificado o un cifrado débil pueden permanecer durante un año, porque ningún cliente va a denunciarlo jamás.
06
Producir evidencia para un cuestionario de seguridad
"Usamos TLS 1.3" es una afirmación. Un informe fechado que muestra qué versiones de protocolo acepta cada host es una prueba, y es el formato que realmente desea un auditor o una revisión de seguridad de un cliente. La creación de ese registro es un tema en sí mismo.
Conozca el día de su cifradocambios
La configuración de TLS no decae lentamente: cambia en un solo paso, durante una implementación. Se vuelve a habilitar un cifrado para solucionar una queja de compatibilidad de un cliente. Un certificado se renueva en un host del grupo y no en los demás. Se activa un nuevo subdominio con el valor predeterminado. Los análisis programados convierten eso en una diferencia de la que le informan: este host ahora ofrece un protocolo que no ofrecía la semana pasada, este certificado caduca en treinta días, esta calificación bajó. Las alertas de vencimiento de certificados y alertas de regresión de calificaciones llegan a la aplicación, por correo electrónico o a través de Slack, Teams, Jira o un webhook.
Paso 01 · Nombra el objetivo
Un nombre de host o un dominio que usted controla, agregado a su cuenta AYAsec. La propiedad se verifica antes de que se haga algo.enviado: AYAsec no programará análisis de la infraestructura sobre la que no haya demostrado control y [demostrando que requiere un registro DNS] (https://docs.ayasec.ai/guides/verify-domain/cloudflare/). La verificación rápida anterior omite esto: sin cuenta, sin verificación, solo limitación de velocidad de IP y una regla de que el objetivo debe ser una dirección pública.
Paso 02 · Deje que se ejecute la prueba
El escaneo TLS funciona con testssl.sh, el conjunto de pruebas de código abierto que estála referencia para este tipo de control. Negocia con el host como lo haría un cliente real, en lugar de leer un archivo de configuración y confiar en él.
Paso 03 · Leer el resultado
Los hallazgos llegan ordenados por gravedad y con calificaciones de A+ a F, por lo que un certificado que vence y una preferencia de cifrado cosmético no se encuentran en la misma lista indiferenciada.
Lo que comprueba el escaneo
01
Protocolos y cifrados
Qué versiones de TLS tendrá el hostnegociar y qué conjuntos de cifrado ofrece dentro de ellos. Ambos importan: un host puede admitir TLS 1.3 y aun así aceptar una conexión 1.0 de un cliente que la solicita.
02
El certificado en sí
Fechas de validez, si la cadena está completa y ordenada correctamente, si el nombre de host coincide y el intercambio de claves detrás de él.
03
Vulnerabilidades TLS conocidas
Las debilidades mencionadas provienen de combinaciones particulares de protocolo y cifrado más que de una versión de software, razón por la cual sobreviven a los parches. Estos se ejecutan como parte del conjunto de pruebas completo una vez que inicia sesión; la verificación rápida anterior los omite para mantener rápido el análisis gratuito y se ciñe a las versiones del protocolo, la validez del certificado y la seguridad del cifrado.
TLS lleva el 20% de la calificación compuesta. HTTP lleva el 30%,puertos y DNS tienen un 20 % cada uno, y la credibilidad del dominio tiene un 10 %.
Preguntas antes de escanear
¿Qué puedo escanear?
Infraestructura de su propiedad o contratada para realizar pruebas. La verificación rápida anterior no verifica eso por usted: solo limita la velocidad por IP y se niega a apuntar a nada que no sea una dirección pública. En su lugar, agregue el objetivo a una cuenta de AYAsec y el control se verificará antes de cualquier programación.corre: un límite tanto legal como práctico, ya que un escaneo no verificado tampoco le sirve como prueba.
¿El escaneo alterará algo?
No. Una prueba TLS abre conexiones y negocia, que es lo que hace el navegador de cada visitante. No envía tráfico a la aplicación que hay detrás.
Mi sitio obtiene una mala puntuación pero funciona bien. ¿Importa?
A veces no, y el informe dice qué hallazgos son cuáles. Un cifrado débil que ningún modernoEl cliente elegirá alguna vez tiene una prioridad menor que un certificado que vence en quince días. Para eso está el orden de severidad.
¿Por qué la calificación difiere de la de otros sitios de pruebas TLS?
Diferentes herramientas ponderan los hallazgos de manera diferente y algunas verifican cosas que otras no. Lo que importa más que la letra es si se mueve: una calificación que cae entre dos escaneos del mismo host le indica que algo ha cambiado.
¿Puede este reemplazar el certificado?¿gestión?
No. Le indica qué está haciendo un certificado hoy y le advierte antes de que caduque. Emitirlos, renovarlos y desplegarlos es un trabajo diferente.
¿Conservas los resultados?
No es la comprobación rápida anterior: permanece en la memoria durante unos quince minutos para que puedas leerla una vez y luego desaparece. Se trata de una elección deliberada de privacidad, no de una limitación: nadie más que tú ve ese análisis y puedes descargar el resultado completo antes de que caduque. Añadir el objetivo aen su lugar, una cuenta AYAsec, y cada escaneo se guarda: una serie que le indica cuándo cambió la configuración y de qué cambió. La retención depende de su plan.
Mantenga la historia, no solo el resultado
Ejecute la prueba completa en su propio patrimonio, según un cronograma, con advertencias de vencimiento del certificado antes de que estén disponibles para el cliente.
Más seguridad gratuitaescáneres para HTTP, puertos y DNS
TLS es una de las cinco capas puntuadas. Los demás responden cada uno a una pregunta diferente:
Escáner de puertos en línea: ¿de qué está dispuesto este patrimonio a hablar con un extraño?
Comprobador de seguridad HTTP: ¿la aplicación web está configurada de forma defensiva?
Comprobador de seguridad DNS: ¿alguien puede enviar un correo que parezca enviado por usted?
los cinco juntosson lo que significa gestión de la superficie de ataque en la práctica.
Datos estructurados para incrustar
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online SSL/TLS Checker",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/tls-online-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}No añada el marcado FAQPage o HowTo - Google retiró ambos tipos de resultados.