Laboratorio de triaje de certificados
Trabaja una cola de unos 20 certificados X.509 decodificados: decide si cada uno está bien o nombra su defecto concreto.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un certificado defectuoso no se anuncia: es un campo de diez el que está mal. Trabaja una cola de certificados X.509 decodificados y decide en cada uno si está sano o nombra el defecto: un certificado caducado o a punto de caducar (menos de 30 días), una firma SHA-1 o MD5, una clave RSA de menos de 2048 bits, una SAN que no cubre el host, una hoja autofirmada en producción, un comodín demasiado amplio, una cadena rota por falta de intermedio o un uso de clave que no encaja con su función. Se te puntúa por la tasa de detección frente a los falsos positivos, porque marcar un certificado sano (una clave ECDSA fuerte, un comodín bien acotado) es un fallo en sí mismo: una cola que da falsas alarmas es tan inútil como una que no detecta nada. Los niveles de dificultad añaden certificados más sutiles y trampas deliberadas. Todas las decisiones de caducidad se toman frente a una fecha fija de referencia, y al calificar cada certificado muestra por qué el veredicto correcto lo es. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Abre cada certificado y lee sus campos: sujeto, emisor, lista SAN, fechas de validez, algoritmo de firma, algoritmo y tamaño de clave, el indicador CA de basicConstraints y el uso de clave.
- Dale un veredicto: correcto, o el defecto concreto (caducado, firma débil, clave corta, SAN que no coincide, autofirmado, mal uso de comodín, falta de intermedio o uso de clave incorrecto).
- Evita marcar certificados sanos: los falsos positivos tienen una penalización adicional de higiene.
- Revisa tu tasa de detección y por qué cada veredicto es el correcto.
Preguntas frecuentes
¿Qué es el laboratorio de triaje de certificados?
Un ejercicio en el navegador en el que trabajas una cola de resúmenes de certificados X.509 decodificados (sujeto, emisor, lista SAN, fechas de validez, algoritmo de firma, algoritmo y tamaño de la clave pública, el indicador CA de basicConstraints y el uso de clave) y das a cada uno un veredicto: correcto, o un problema concreto como caducado, firma débil, clave corta, SAN que no coincide, autofirmado, mal uso de comodín, falta de intermedio o uso de clave incorrecto para su función. Se te puntúa por cuántos problemas reales detectas frente a cuántos certificados limpios marcas por error.
¿Cómo se califica?
Cada certificado tiene un único veredicto correcto. Tu tasa de detección es la proporción de certificados con problemas que identificas con el hallazgo exacto. Los falsos positivos (marcar un certificado sano) tienen una penalización adicional de higiene, porque una cola de alertas en la que los analistas no pueden confiar es tan inútil como una que pasa por alto los defectos. Una partida perfecta acierta en todos los certificados, incluidos los limpios.
¿Analiza certificados reales?
No. No se sube nada y no se analiza ningún PEM. Los certificados son resúmenes de campos decodificados, realistas y redactados para el laboratorio, incluidos en la página, y cada decisión de caducidad se toma frente a una única fecha fija de referencia para que la cola sea determinista y nunca quede desfasada. Funciona por completo en tu navegador: sin instalación y sin enviar nada a ninguna parte.
¿Para quién es?
Para ingenieros de plataforma y de seguridad que gestionan TLS y PKI, analistas que hacen el triaje del inventario de certificados y de los resultados de escaneo, y cualquiera que prepare una entrevista de seguridad o de infraestructura y quiera entender por qué una clave de 1024 bits, una firma SHA-1, una hoja autofirmada en producción o un comodín demasiado amplio son hallazgos, y por qué una clave ECDSA fuerte o un comodín bien acotado no lo son.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.