INTOCERT / METODOLOGÍA

Conoce el significado de la nota.

IntoCert Essentials es una calificación propia, basada en evidencia del servidor observado.

35%

Certificado

Confianza, coincidencia del dominio y vigencia. Confianza inválida o vencimiento producen F.

25%

Protocolo

Conexiones TLS 1.3 y 1.2 medidas. TLS 1.3 alcanza la categoría más alta.

20%

Clave pública

Tipo y fortaleza de clave del certificado servido.

20%

Cifrado

Fortaleza del cifrado negociado en nuestra conexión TLS.

Cómo leer un resultado

A corresponde a 90–100, B a 75–89, C a 60–74, D a 40–59 y F a menos de 40 o un certificado sin confianza o vigencia. Menos de 30 días antes del vencimiento limita la nota a B. No asignamos nota si falta evidencia necesaria.

Analizamos hasta dos direcciones IPv4 públicas del dominio y usamos la menor nota de los servidores como resumen. El informe identifica cada servidor y momento. HSTS y el registro CAA del dominio son señales adicionales y no afectan esta nota. IPv6, todas las direcciones, la matriz completa de cifrados, diagnóstico de cadena y OCSP stapling todavía no forman parte de Essentials.

Los análisis recientes pueden reutilizarse durante diez minutos; el informe siempre muestra la hora real de la medición. Estos son criterios propios de IntoCert.