Más allá del candado: HTTPS y TLS.
¿Qué protege el cifrado? Una guía para entender TLS, HSTS y certificados.
¿Qué protege HTTPS?
HTTPS transporta HTTP sobre TLS. Protege los datos en tránsito frente a lectura y modificación; la verificación del certificado comprueba la identidad del dominio. Una web cifrada puede seguir ofreciendo contenido dañino. HTTPS no garantiza por sí solo una empresa fiable ni información correcta.
Versiones TLS y extremos de la conexión
Las conexiones modernas usan TLS 1.3; TLS 1.2 puede seguir siendo seguro según su configuración. La tarjeta de Astrotor describe la conexión entre tu navegador y Cloudflare, no la versión de otro dominio. Usa el comprobador HTTPS independiente para revisar una web de destino.
¿HSTS y las redirecciones son lo mismo?
Una redirección HTTP a HTTPS indica al navegador que visite la dirección segura. HSTS le exige usar HTTPS para ese dominio durante un periodo. La política llega por una conexión segura; la primera visita y la precarga son asuntos distintos. La ausencia de HSTS no vuelve insegura por sí sola una conexión HTTPS.
Interpreta con cuidado los registros de certificados
Los registros de transparencia muestran certificados emitidos anteriormente para un dominio. El certificado registrado puede no ser el que se sirve ahora. Astrotor separa los resultados HTTPS en directo de los registros opcionales. Si falla una comprobación, revisa la conexión y la configuración del dominio antes de concluir que es seguro.