TLS
Transport Layer Security: handshake, cadenas, versiones, automatización ACME (conceptos) y diagnósticos.
Reducción de validez de certificados TLS — CA/B Forum BR 2.1.6
Trayectoria CA/B Browser Forum sobre la vida útil de los certificados TLS públicos e impactos operativos (inventario, renovación).
Handshake TLS y cifrado de sesión
Negociación de protocolo, intercambio de claves, autenticación del servidor y protección de la sesión de aplicación.
Cadenas de confianza TLS
Certificado hoja, intermedias, raíces de confianza y errores habituales de cadena incompleta.
Cipher suites y versiones TLS
Comparación TLS 1.2 / 1.3, selección de cipher suites y desactivación de algoritmos obsoletos.
ACME y renovación automática
Protocolo ACME, validación de dominio y automatización de la renovación — conceptos generales (fuera del producto).
Errores TLS frecuentes y diagnóstico
Certificado caducado, nombre incompatible (SAN/CN), cadena ausente y lectura de alertas del navegador u OpenSSL.