TLS y DNS
Genera una configuración TLS para tu servidor, prepárate para los certificados de 47 días, publica registros CAA, TLSA y security.txt, sigue la cadena de confianza de DNSSEC, comprueba si tu navegador ya usa TLS poscuántico y revisa muchos dominios a la vez. Cada página indica exactamente qué envía por la red, si es que envía algo.
9 herramientas
Generador de configuración TLS
Configuraciones SSL para 28 servidores
Ajustes TLS para nginx, Apache, HAProxy, Caddy, Postfix, Node.js, Go, Java, .NET y otros 19 servidores según las directrices de TLSRef —continuación de las de Mozilla—, con intercambio de claves poscuántico donde tu versión lo admita, y una explicación de la configuración que ya usas.
Abrir herramientaCalculadora de certificados de 47 días
Planifica las renovaciones para 200 → 100 → 47 días
Los certificados TLS de confianza pública pasan de 398 a 200, 100 y, por último, 47 días de aquí a 2029. Descubre qué significa eso para tus certificados: renovaciones y validaciones de dominio por año, los próximos plazos y dónde falla tu política de renovación.
Abrir herramientaGenerador de registros CAA
Limita qué CA pueden emitir certificados
Genera registros CAA (RFC 8659, RFC 8657) para cualquier proveedor o panel de DNS —qué CA pueden emitir certificados normales y comodín, para qué cuenta ACME y con qué método de validación— y comprueba lo que una CA ve hoy en el DNS, con un veredicto para cada CA del informe de CCADB.
Abrir herramientaGenerador de registros TLSA
Registros DANE a partir de un certificado
Genera registros TLSA para DANE (RFC 6698, RFC 7671) a partir de un certificado, una cadena, una clave pública o una CSR —3 1 1 de forma predeterminada, con registros para la rotación de claves— y compara los registros publicados con la cadena que presenta un servidor, junto con su estado DNSSEC.
Abrir herramientaGenerador de security.txt
Crea y comprueba un security.txt
Escribe un archivo security.txt (RFC 9116) que indique a los investigadores cómo informar de vulnerabilidades —contactos, caducidad, clave de cifrado, política— o valida el que publicas: cada campo, la caducidad, la ubicación y la estructura de la firma OpenPGP.
Abrir herramientaInspector de DNSSEC
Sigue la cadena de confianza
Sigue la cadena de confianza de DNSSEC desde las anclas de confianza raíz de la IANA hasta cualquier nombre y tipo de registro. Cada resumen DS, cada DNSKEY y cada RRSIG se verifica en tu navegador con código RSA, ECDSA y EdDSA propio, y se explican las pruebas de inexistencia.
Abrir herramientaComprobación de TLS poscuántico del navegador
¿Tu navegador usa ML-KEM?
Con un clic ves si tu navegador negocia con Cloudflare el híbrido poscuántico X25519MLKEM768, por TLS sobre TCP y dentro de QUIC (HTTP/3), si eso es lo que debería hacer según su versión y qué cambian los proxies que interceptan el tráfico o las versiones antiguas.
Abrir herramientaHuella digital TLS (JA4)
Consulta el JA4 de tu navegador
La huella JA4 de tu navegador tal como la vio la red perimetral de ecdsa.com, explicada parte por parte —protocolo, versión de TLS, conjuntos de cifrado, extensiones, ALPN—, y una calculadora de JA4 para cualquier huella o ClientHello que pegues.
Abrir herramientaComprobador masivo de dominios
TLS y caducidad de una lista de dominios
Pega una lista de dominios y compruébalos todos a través de la API de ecdsa.com: de cada uno, la calificación TLS, la caducidad y el algoritmo de clave del certificado, TLS 1.3, los protocolos heredados y si la cadena está completa, con un resumen y exportación a CSV o JSON.
Abrir herramienta