¿Están sanos tus certificados?
Ingresa un dominio y obtén al instante una puntuación de salud TLS — sin registro ni acceso al servidor
Clasificación
Ranking global de salud TLS, filtra por grado / industria / región
Insignias
Una línea de código para mostrar la puntuación SSL en vivo de tu dominio.
DV, OV, EV y wildcard: emisión inmediata, cifrado de 256 bits y garantía de devolución de 30 días.
Cómo se califica
Para servidores SSL/TLS, el estándar de evaluación más adoptado y autorizado es el SSL Server Test de SSL Labs. Evalúa la configuración TLS del servidor, no el archivo de certificado en sí.
El sistema de puntuación combina varias dimensiones y produce una nota de A+ a F. CertH asigna los resultados de sus sondas a la misma semántica de notas.
Notas y significados
Una configuración casi perfecta: TLS 1.3, cifrados fuertes, confidencialidad hacia delante completa (PFS) y HSTS correctamente activado. Primera opción para finanzas, pagos y otros negocios de alta sensibilidad.
Seguridad sólida con solo problemas menores — por ejemplo, sin HSTS preload o sin aprovechar del todo TLS 1.3. La nota recomendada habitual.
Seguridad aceptable pero con problemas notables. Según los estándares actuales, la falta de TLS 1.3 limita la nota máxima a A-.
Problemas corregibles: aún admite TLS 1.1, no tiene HSTS o no tiene PFS.
Fallos de seguridad claros: admite TLS 1.0 o usa cifrados débiles como RC4 / 3DES.
Debilidades graves o fatales: admite SSLv3, firmas SHA-1 obsoletas o claves RSA de 1024 bits.
Fallo crítico: vulnerabilidades explotables o certificado que no coincide con el hostname.
No se puede confiar en la cadena de certificados, o la nota corresponde a un servicio STARTTLS.
El nombre común del certificado no coincide con el hostname analizado.
Cinco dimensiones de puntuación
La nota pondera estas cinco áreas:
Qué versiones de TLS están activadas o desactivadas. Los protocolos heredados (SSLv2/v3, TLS 1.0/1.1) restan puntos: activa solo TLS 1.2 y 1.3.
Fuerza de las suites de cifrado. Desactiva el cifrado nulo, RC4 y 3DES; prioriza AES-GCM y ChaCha20.
Seguridad del intercambio de claves. La ausencia de confidencialidad hacia delante (PFS) penaliza mucho la nota: prioriza suites ECDHE.
Comprobaciones de validez del propio certificado. Cualquier fallo (caducado, hostname no coincidente, etc.) puede dejar la puntuación a cero. Asegura longitud de clave suficiente (RSA ≥ 2048 bits, ECC ≥ 256 bits) y algoritmos de firma seguros como SHA-256.
Mecanismos adicionales. Activar HSTS y OCSP Stapling es la clave para alcanzar un A+.
Conviene saber
- Puntúa la configuración, no solo el certificadoLa puntuación refleja la postura TLS global: un certificado válido con servidores mal configurados sigue obteniendo una nota baja.
- Los estándares evolucionanSSL Labs actualiza sus reglas con regularidad frente a nuevas amenazas: por ejemplo, el peso reciente de TLS 1.3 y HSTS.
- Las herramientas pueden diferir ligeramenteLas implementaciones varían sutilmente incluso siguiendo el estándar SSL Labs (por ejemplo, cómo Qualys CertView trata la confidencialidad hacia delante).