TLS Cert Inspector se conecta a un host mediante HTTPS e inspecciona el certificado TLS que presenta el servidor: sujeto y emisor, período de validez, algoritmo de clave y firma, subject alternative names (SAN), versiones TLS admitidas, estado de transparencia de certificados y advertencias de seguridad.
Introduce un nombre de host en el campo Target, por ejemplo example.com, y pulsa Inspeccionar o la tecla Intro. Un prefijo de protocolo (https://), una ruta y un punto final se eliminan automáticamente. El host se comprueba en el puerto 443 con su nombre canónico en minúsculas.
La sección Certificado muestra el sujeto (nombre común y organización), el emisor, el período de validez (válido desde / expira) con los días restantes, el tipo y tamaño de la clave pública, el algoritmo de firma con su hash, el número de serie y el número de certificados en la cadena presentada.
Los certificados modernos enumeran los nombres de host para los que son válidos como subject alternative names. La sección SAN los muestra todos, incluidas las entradas comodín como *.example.com.
La sección Versiones TLS comprueba qué versiones soporta realmente el servidor: TLS 1.3, 1.2, 1.1 y 1.0. Una marca verde significa que el servidor ofrece esa versión. Las versiones obsoletas (TLS 1.0 y 1.1) son un riesgo de seguridad y se marcan en las advertencias.
La sección Advertencias evalúa la caducidad del certificado, la coincidencia del nombre de host (¿cubre el certificado el host solicitado, incluidos los comodines?), los algoritmos débiles (firmas SHA-1/MD5 o claves inferiores a 2048 bits RSA / 224 bits ECDSA), la integridad de la cadena, las versiones TLS obsoletas y la transparencia de certificados. Cada hallazgo tiene un estado OK, AVISO, ERROR o INFO.
El handshake TLS lo realiza este servidor. Para el control de transparencia, el nombre de host se consulta a través de la API pública Cert Spotter. Tu navegador solo envía el nombre de host a este servidor; el servidor realiza la inspección y devuelve un resultado. No se almacenan datos personales. Los resultados se guardan en la caché del servidor durante unos minutos.