Configuración del servidor

Estas herramientas cubren las comprobaciones que conviene hacer antes de aplicar un cambio en un servidor web. Puede generar un archivo .htpasswd para autenticación básica, validar la sintaxis de .htaccess, revisar una declaración Content-Security-Policy, auditar las cabeceras de seguridad que devuelve un sitio en producción, decodificar un certificado SSL/TLS en formato PEM para examinar su sujeto, período de validez y entradas SAN, y decodificar un CSR (solicitud de firma de certificado) antes de enviarlo a una CA.

Generador de .htpasswd

Genera archivos .htpasswd para autenticación básica de Apache y Nginx de forma segura en el navegador. Compatible con bcrypt, APR1-MD5 y SHA-1. Las contraseñas nunca se envían al servidor.

Validador de cabecera CSP

Pega el valor de una cabecera Content-Security-Policy para validar de una sola vez sus directivas y valores de origen. Detecta configuraciones de riesgo como unsafe-inline, la falta de un default-src de respaldo y errore...

Verificador de cabeceras de seguridad

Introduce la URL de un sitio para comprobar si cabeceras de seguridad clave como HSTS, CSP y X-Frame-Options están configuradas correctamente. Muestra qué cabeceras faltan o son débiles, junto con consejos para corregirl...

Decodificador de Certificados SSL (X.509)

Pega un certificado SSL/TLS en formato PEM para decodificar al instante su sujeto, emisor, período de validez, SAN, número de serie, algoritmo de clave pública y huellas digitales SHA-1/SHA-256. Herramienta gratuita que...

Decodificador de CSR (Solicitud de Firma de Certificado)

Pega una CSR (Solicitud de Firma de Certificado) en formato PEM para revisar antes de enviarla a la CA el CN, el SAN, el nombre de la organización y el algoritmo de clave pública que vas a solicitar. Herramienta gratuita...

Comprobador de sintaxis de .htaccess

Pega el contenido de un archivo .htaccess para detectar al instante errores comunes: etiquetas de bloque sin cerrar, nombres de directivas mal escritos, RewriteRule con muy pocos argumentos y líneas RewriteCond sin una r...