🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, inventario de certificados de Aseguradora Montaña Verde
5 tareas · 52 min · Principiante
Otra empresa, otras cifras y nadie que te diga dónde mirar. Aseguradora Montaña Verde, de Medellín, vende seguros de vida y de vehículos y atiende a miles de asegurados por su portal, su cotizador y su red de agentes. El 9 de noviembre de 2027 tienes el encargo, el inventario de sus diez certificados con vencimientos cercanos, la revisión de la configuración TLS de lo publicado, un extracto de un registro público de transparencia y la lista de servidores que guardan la clave de su certificado comodín. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.
Objetivo de la sala
Otra empresa, otras cifras y nadie que te diga dónde mirar. Aseguradora Montaña Verde, de Medellín, vende seguros de vida y de vehículos y atiende a miles de asegurados por su portal, su cotizador y su red de agentes. El 9 de noviembre de 2027 tienes el encargo, el inventario de sus diez certificados con vencimientos cercanos, la revisión de la configuración TLS de lo publicado, un extracto de un registro público de transparencia y la lista de servidores que guardan la clave de su certificado comodín. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.El encargo fija el criterio de urgencia con una fecha de informe y un plazo. De los certificados de servicios expuestos a Internet, hay que saber cuántos caen dentro de ese plazo.
Responde para continuar
¿Cuántos certificados de servicios expuestos a Internet vencen dentro del plazo de urgencia del encargo? Escribe solo el número.
Entre lo publicado, hay un servicio cuyos clientes no pueden reconstruir bien el camino de confianza porque el servidor no entrega todo lo que debería.
Responde para continuar
¿Qué servicio de Internet no envía la cadena completa? Escribe el nombre completo del servicio.
La revisión de TLS muestra lo que cada servicio acepta. Uno de ellos conserva una versión que la política de cualquier empresa moderna ya no admite.
Responde para continuar
¿Qué servicio de Internet acepta TLS 1.1? Escribe el nombre completo del servicio.
En el extracto del registro público aparecen nombres que la empresa tiene y otros que no. Uno de ellos está bajo su dominio y nadie lo tiene anotado.
Responde para continuar
¿Qué nombre bajo el dominio de la empresa aparece en el registro y no está en el inventario? Escribe el nombre completo.
El comodín cubre muchos nombres y su clave está en varios servidores. No todos son iguales en lo que protege cada uno.
Responde para continuar
¿En qué servidor de pruebas está instalada la clave del comodín? Escribe el nombre del servidor.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.