Inspección de Certificados TLS

Cada servidor HTTPS presenta un certificado TLS a cualquier cliente que se conecta. Ese certificado contiene el nombre del subject, el issuer (la CA que lo firmó), el periodo de validez, el algoritmo de clave pública, la longitud de clave, el SAN (Subject Alternative Names — dominios adicionales) y una huella. QROS lee este certificado y lo reporta en un formato estructurado y buscable.

Qué lee QROS de cada certificado TLS

• Subject — el CN (Common Name) y la organización a la que se emite el certificado
• Issuer — la CA que firmó el certificado (Let's Encrypt, DigiCert, auto-firmado)
• SAN — Subject Alternative Names: dominios adicionales cubiertos por el certificado
• Validez — fechas not before / not after; marca los certificados caducados
• Algoritmo — RSA, ECDSA (P-256, P-384, P-521), Ed25519; marca algoritmos débiles
• Longitud de clave — RSA-1024 (roto), RSA-2048 (vulnerable a cuánticos), ECC-P256 (vulnerable a cuánticos)
• Huella — huella SHA-256 para la identificación del certificado

Detecte claves débiles y vulnerables a cuánticos

QROS marca los certificados con longitudes de clave débiles (RSA-1024 = roto hoy, RSA-2048 = roto por cuánticos) y algoritmos débiles (SHA-1, 3DES, RC4). Por cada certificado, QROS reporta el riesgo cuántico: las claves RSA y ECC son vulnerables a Shor (rotas por completo por un ordenador cuántico suficientemente grande), mientras que las claves AES se reducen a la mitad por Grover (aceleración cuadrática pero aún seguras a 256 bits).

Buscar certificados TLS por algoritmo o issuer

QROS le permite buscar en la base de datos de hosts indexados por propiedades del certificado — todos los hosts con certificados TLS, filtrar por algoritmo, longitud de clave, issuer o fecha de caducidad. Encuentre cada certificado auto-firmado, cada certificado caducado, cada certificado RSA-1024 en segundos.

Aspecto de un certificado TLS en QROS

Cuando QROS lee un certificado TLS de un host, muestra los detalles completos en el dossier del host — incluida una evaluación del riesgo cuántico de la clave: