Uso responsable.
SSLConf sirve para analizar servicios HTTPS públicos y material de certificados que tienes derecho a inspeccionar. Úsalo de forma responsable, dentro de tu autorización y teniendo en cuenta los sistemas contactados.
Última actualización: 20 de octubre de 2026.
Uso permitido
Utiliza el servicio para inspeccionar tus propios endpoints públicos, sistemas que administras o destinos para los que dispones de permiso claro. Las herramientas están orientadas a revisión de configuración, resolución de incidencias y validación operativa.
Trata cada resultado como evidencia técnica puntual. DNS, CDN, balanceadores y la ubicación de red pueden cambiar lo que observa el escáner. Valida los cambios previstos en producción dentro de tu propio entorno.
No utilices SSLConf para
No analices sistemas privados, internos o restringidos; no eludas controles de acceso; no sondees sistemas sin autorización; no ejecutes automatizaciones excesivas; no intentes degradar la disponibilidad; ni emplees resultados para facilitar accesos no autorizados.
No envíes credenciales, datos personales, información empresarial confidencial ni claves privadas cuya divulgación no estés autorizado a realizar. El Comprobador de certificado y clave debe usarse solo cuando enviar la clave a este servicio sea un riesgo aceptable para ti.
Límites y salvaguardas del servicio
SSLConf aplica validación de entrada, restricciones de direcciones públicas, timeouts, caché y límites de solicitudes para proteger el servicio y los endpoints de terceros. Estos controles no constituyen permiso para probar un destino. Podemos restringir solicitudes que amenacen la fiabilidad, la seguridad o el uso aceptable.
No intentes eludir estos controles ni distribuyas herramientas para hacerlo. Para comprobaciones recurrentes o de alto volumen, utiliza un proceso de monitorización controlado y con autorización explícita del propietario del destino.
Alcance de los resultados
SSLConf no es una prueba de intrusión, una evaluación completa de vulnerabilidades, una auditoría de autoridad certificadora ni una garantía de compatibilidad de navegadores. Sus notas siguen la metodología publicada de SSLConf y no son equivalentes a la nota de otro proveedor.
Sigues siendo responsable de evaluar el resultado, aplicar cambios de forma segura y cumplir las obligaciones de seguridad, contractuales y legales aplicables a tus sistemas.
Comunicar un uso indebido
Comunica un posible abuso, una preocupación de seguridad o un problema con estos límites a contacto@sslconf.com o al contacto de seguridad publicado en security.txt.