SSL Labs
What it is — Qualys' SSL Server Test (known as "SSL Labs") deeply analyses a server's TLS/SSL configuration: supported protocols (and whether it still accepts obsolete SSLv3/TLS 1.0), weak cipher suites, certificate validity and chain, HSTS support, and known vulnerabilities (Heartbleed, POODLE, etc.). It returns a grade from A+ to F.
| Type | Free web service |
| Cost | Free |
| URL | ssllabs.com/ssltest |
How to use it
Enter the hostname and wait ~1-2 minutes while it runs the full analysis. There's also a JSON API to automate queries:
https://api.ssllabs.com/api/v3/analyze?host=target.comThe analysis is public by default (it shows up in the site's recent-scans board) unless you tick "Do not show the results on the boards" — keep that in mind before scanning a sensitive target.
What I use it for
- Understanding a target's TLS posture before an engagement — even though many bug bounty programs exclude purely TLS-configuration issues from scope, it's still useful recon information.
- Verifying certificates after a finding: if I find a certificate-related issue (wrong hostname, broken chain), SSL Labs gives the full technical detail to document it properly in the report.
- Learning: the detailed report is a good way to understand TLS protocols and ciphers in depth, not just whether something "passes" or "fails".
Link
Qué es — el SSL Server Test de Qualys (conocido como "SSL Labs") analiza en profundidad la configuración TLS/SSL de un servidor: protocolos soportados (y si sigue aceptando SSLv3/TLS 1.0 obsoletos), suites de cifrado débiles, validez y cadena del certificado, soporte de HSTS, y vulnerabilidades conocidas (Heartbleed, POODLE, etc.). Devuelve una nota de A+ a F.
| Tipo | Servicio web gratuito |
| Coste | Gratis |
| URL | ssllabs.com/ssltest |
Cómo se usa
Introduces el hostname y esperas ~1-2 minutos mientras hace el análisis completo. También hay una API JSON para automatizar consultas:
https://api.ssllabs.com/api/v3/analyze?host=objetivo.comEl análisis es público por defecto (aparece en el histórico de escaneos recientes de la web) salvo que marques la opción "Do not show the results on the boards" — tenlo en cuenta antes de escanear un objetivo sensible.
Para qué lo uso yo
- Entender la postura TLS de un objetivo antes de un engagement — aunque muchos programas de bug bounty excluyen fallos puramente de configuración TLS del scope, sigue siendo información útil de reconocimiento.
- Verificar certificados tras un hallazgo: si encuentro un problema relacionado con el certificado (nombre incorrecto, cadena rota), SSL Labs da el detalle técnico completo para documentarlo bien en el informe.
- Aprendizaje: el informe detallado es una buena forma de entender protocolos y cifrados TLS en profundidad, no solo si algo "pasa" o "falla".