Guías de TLS y certificados

Los ajustes TLS exactos que CertH y SSL Labs revisan al otorgar un A+, con configuraciones de nginx y Apache listas para copiar y los errores que dejan un sitio en A.

Qué elimina realmente TLS 1.3, por qué es obligatorio para un A+, cómo activarlo en nginx, Apache y Cloudflare, y cómo verificar el handshake desde una terminal.

Cómo funciona Strict-Transport-Security, qué controla realmente max-age, cuándo includeSubDomains y preload son peligrosos, y un despliegue por etapas que no tumba tu sitio.

Qué hace OCSP stapling, por qué protege la privacidad del visitante, cómo activarlo en nginx y Apache, cómo verificar que funciona de verdad, y por qué no es obligatorio para un A+.

Un candado verde solo significa que el certificado es válido para ese nombre de host. Aquí están los seis fallos de configuración TLS que producen una F igualmente, y cómo diagnosticar cada uno.

Ambos producen una nota de 0 a 100 y a menudo no coinciden. Aquí está en qué se diferencia la puntuación de CertH de SSL Labs, cuándo confiar en cada una y por qué existe un escaneo programático diario.