Revisa el certificado SSL/TLS: emisor, validez, SANs, algoritmo y fortaleza.
Instalamos y renovamos certificados SSL (Let's Encrypt, DigiCert, wildcard) con monitoreo automático de expiración.
Actualmente máximo 398 días (CA/Browser Forum). Let's Encrypt emite a 90 días con renovación automática.
Es la secuencia que conecta tu certificado con una CA raíz de confianza. Si falta un intermedio, muchos clientes fallan.
Server Name Indication: extensión TLS que permite servir múltiples certificados SSL desde una misma IP.
HTTP Strict Transport Security: un header que obliga al navegador a usar HTTPS siempre, previniendo downgrade attacks.