Lectura de un informe de configuración de cifrado

Un informe de configuración de cifrado se divide en secciones: protocolos que el servidor ofrece, suites de cifrado, certificado (clave, firma, validez, nombres, cadena) y cabeceras de seguridad. La lectura útil no es mirar la nota, sino contrastar cada línea con la política de la organización: lo que el informe llama hallazgo es una diferencia entre lo que hay y lo que la política exige.

Dos reglas de lectura evitan errores: una línea «ofrecido» en un protocolo es una capacidad que el servidor acepta, no un uso real, y una línea de certificado se lee con la fecha del informe, no con la de hoy.

La política de Vientoazul exige TLS 1.2 como mínimo. La sección de protocolos del informe lista qué versiones acepta negociar el servidor. Busca la que la política ya no admite y que el servidor sigue ofreciendo.

La política pide empezar la renovación con 30 días de margen. El informe da la fecha de caducidad del certificado. Con la fecha del informe (7 de octubre de 2026) puedes contar los días que quedan y decidir si ya estás dentro del margen o si hay holgura.

Algunos hallazgos no están en el cifrado, sino en lo que el servidor le dice al navegador. Una cabecera indica al navegador que solo se conecte por HTTPS al sitio durante un tiempo. Sin ella, el primer acceso por un enlace en http puede ir sin cifrar. La política de Vientoazul pide que los servicios web la envíen.

Hay tres hallazgos: un protocolo antiguo ofrecido, un certificado ya dentro del margen de renovación y una cabecera ausente. Lo que se prioriza no se decide por la nota, sino por cuánto daño puede causar cada uno y cuánto cuesta cada arreglo. Un protocolo desaconsejado es una configuración de un parámetro; un certificado que caduca es una caída segura si nadie actúa; una cabecera es un cambio de aplicación.