Inspector de puntos finales TLS

Se conecta a un host y puerto públicos e informa de qué versiones de TLS acepta el servidor (TLS 1.0, 1.1, 1.2 y 1.3, cada una probada con un handshake independiente), del protocolo, el conjunto de cifrado y el ALPN negociados por una conexión predeterminada, y del certificado servido: sujeto, emisor, fechas de validez, nombres alternativos del sujeto, tipo y tamaño de clave, número de serie, huella SHA-256, cadena, confianza y validación del nombre de host.

Compatible significa que el handshake se completó exactamente con esa versión. No ofrecido significa que el servidor respondió con una alerta, otra versión o cerrando la conexión. No comprobable aquí significa que la propia biblioteca TLS del comprobador se negó a ofrecer la versión, así que la compatibilidad es desconocida, no desactivada. Tiempo agotado y Error de red indican que no llegó ninguna respuesta TLS. TLS 1.0 y TLS 1.1 se marcan como Obsoleto porque RFC 8996 los declara obsoletos.

La herramienta muestra los campos más útiles del certificado y te permite copiar o descargar el certificado hoja como PEM. Para extensiones, políticas y una decodificación completa, selecciona Inspeccionar en el inspector de certificados X.509: el PEM pasa a esa herramienta solo en memoria, sin guardarse ni ponerse en la URL.

Las comprobaciones se ejecutan en los servidores de CodingTool porque los navegadores no pueden realizar handshakes TLS directos. El nombre de host se resuelve una sola vez; si alguna respuesta DNS es privada, local o reservada, no se contacta nada. Todas las conexiones van a esa única dirección pública comprobada, y el nombre de host solo se usa para SNI y la validación del certificado. Cada comprobación abre como máximo cinco conexiones, se detiene a los 10 segundos, tiene límite de frecuencia y no se guarda ni registra nada sobre el destino o el certificado.

Solo se prueba una dirección, así que los hosts con varias direcciones o tras balanceadores de carga pueden responder de otra forma en otro lugar. Los resultados dependen de la biblioteca TLS del comprobador, que puede no ofrecer todos los cifrados heredados. La herramienta no enumera todos los conjuntos de cifrado, no prueba certificados de cliente ni comprueba la revocación, y comprueba un solo host por solicitud.