TLS Checker Qualys

El TLS Checker analiza la configuración TLS/SSL de un host o dominio realizando un apretón de manos y examinando la cadena de certificados presentada. Informa sobre la ventana de validez del certificado, los días hasta el vencimiento, el emisor, el sujeto, los nombres alternativos del sujeto y si la cadena está completa. También detecta el soporte de protocolos conforme a TLS 1.0–1.3 y señala configuraciones obsoletas. La herramienta está diseñada para ingenieros de seguridad, fiabilidad de sitios y desarrolladores que gestionan servicios web.

Conceptualmente la herramienta se vincula al host objetivo, inicia el TLS handshake, captura metadatos del certificado y valida la cadena frente a raíces de confianza. Calcula days_until_expiry, verifica la coincidencia del nombre de host y evalúa el estado de la cadena. Registra protocolos soportados e indica si existen suites de cifrado débiles o extensiones inseguras. Los resultados están estructurados para automatización en pipelines de CI y auditorías post-despliegue.

El valor único radica en la claridad para operadores: resultados por dominio concisos, verificaciones por lotes y salidas legibles por máquina aptas para tableros. Se alinea con normas de seguridad comunes y ayuda a los equipos a planificar renovaciones, rotación de certificados y configuraciones TLS más sólidas. Casos de uso: controles de seguridad previos al lanzamiento, planificación de renovaciones y evidencias de cumplimiento.

La herramienta asume servidores observables en puertos estándar y acceso a red pública. No realiza auditoría PKI completa, ni validación OCSP más allá del estado básico de revocación, ni pruebas de penetración. Se enfoca en indicadores prácticos de TLS y conocimientos accionables para reducir riesgos.