TLS, versiones y suites

TLS es el protocolo que cifra la conexión entre el navegador y el servidor. Sus versiones se numeran, y las anteriores a la 1.2 dejaron de ser aceptables: el RFC 8996 (2021) declaró obsoletas TLS 1.0 y TLS 1.1, porque dependen de suites y de funciones de resumen ya débiles, y exige que los servidores no las negocien. TLS 1.2 sigue siendo válido con una buena lista de suites, y TLS 1.3 (RFC 8446) es la versión actual, que además elimina de raíz las suites débiles.

El auditor no pregunta si «el candado sale»: pregunta qué versiones ofrece el servidor, porque una versión vieja ofrecida es una puerta que alguien con un cliente antiguo (o un intermediario) puede usar para degradar la conexión. Una revisión de una configuración reporta lo que se ofrece, no lo que usa la mayoría.

Un informe de configuración TLS resume, por cada host y puerto, qué versiones completan el saludo. Se lee como una tabla: una fila por servicio y una columna por versión. Lo que importa son las celdas «sí» en las columnas viejas. Un puerto distinto del 443 (los paneles internos suelen vivir en uno propio) no escapa de la revisión: si responde TLS, cuenta.

Abre el informe de protocolos y compara las tres filas. Hay una versión que ya nadie debería ofrecer y la ofrece uno solo de los hosts.

Una suite es el conjunto de algoritmos de la conexión. Lo que más cambia entre buenas y malas es cómo se acuerda la clave: con un intercambio efímero (ECDHE) cada conexión usa una clave nueva, y aunque alguien guarde el tráfico cifrado y años después consiga la clave privada del certificado, no podrá descifrar lo pasado. Eso es el secreto hacia adelante. Con un intercambio RSA directo, la misma clave privada abre todo lo grabado. TLS 1.3 solo admite intercambios efímeros.

La segunda señal de una suite vieja es el cifrado: 3DES usa bloques de 64 bits, demasiado cortos para el volumen de tráfico actual, y CBC con RSA acumula problemas históricos. Abre la lista de suites y observa la columna del secreto hacia adelante.

La configuración del servidor es la fuente: en nginx, ssl_protocols fija las versiones y ssl_ciphers las suites de TLS 1.2. Un informe se contrasta con el archivo de configuración, porque el arreglo es una línea de ese archivo y quien la corrige necesita saber cuál.

Abre nginx-tienda.conf y localiza, en la directiva de versiones, la que el RFC 8996 retiró.

Entre las suites aceptadas hay una que junta los dos problemas: intercambio RSA sin secreto hacia adelante y un cifrado de bloques cortos. Es la primera que se quita, y lo que se escribe en el informe es su nombre exacto, para que quien configure el servidor la encuentre sin ambigüedad.