Ves el candado en la barra del navegador y respiras tranquilo. Pero ese candado solo dice que la conexión va cifrada, no que esté bien hecha. Cuando una herramienta le pone una nota a tu certificado, está resumiendo varias cosas. Vamos a traducirlas.
HTTPS no es una casilla, es un espectro
HTTPS significa que el tráfico entre el usuario y tu servidor viaja cifrado con TLS, de modo que nadie en medio pueda leerlo ni modificarlo. Hasta aquí, bien. Pero hay maneras buenas y malas de hacerlo, y ahí es donde entra la calidad.
La versión de TLS importa
TLS ha evolucionado. Las versiones antiguas (TLS 1.0 y 1.1) tienen debilidades conocidas y están oficialmente retiradas. Lo sano hoy es servir TLS 1.2 y TLS 1.3, y desactivar las viejas. Si tu servidor todavía acepta protocolos antiguos por compatibilidad, estás bajando el listón para todos.
Caducidad: el fallo más tonto y más común
Los certificados caducan, a menudo cada 90 días. Cuando expira, el navegador muestra una pantalla roja de advertencia y tus usuarios huyen. La mayoría de plataformas renuevan solo, pero si usas un dominio propio o un proxy raro, conviene vigilar la fecha. Es el tipo de fallo que no avisa hasta el día que rompe.
Qué más mira una buena nota
- Que la cadena de certificados esté completa y el navegador confíe en quien lo emitió.
- Que el certificado cubra el dominio correcto (incluido
wwwsi lo usas). - Que los cifrados ofrecidos sean modernos y no incluyan algoritmos rotos.
- Que redirijas de
httpahttpsde verdad, sin dejar puertas abiertas.
Por qué importa aunque tu app sea pequeña
Un TLS flojo no solo es un riesgo de seguridad: los navegadores penalizan, algunos servicios rechazan la conexión y da mala imagen. Y si manejas logins o pagos, es directamente innegociable.
Comprueba tu TLS con Scanaris
Scanaris revisa en modo solo lectura la calidad de tu HTTPS: versiones de TLS aceptadas, validez y caducidad del certificado, y si la redirección a HTTPS está bien montada. Todo desde información pública, sin tocar tu servidor. Si algo cojea, te lo explica y te da un fix prompt. Escanea tu web y entiende de una vez qué hay detrás de tu candado.