Descargar sitios web que utilizan mod_ssl

Acerca de mod_ssl

mod_ssl no es algo que un sitio web elija. El módulo forma parte de cómo Apache HTTP Server habla TLS, compilado dentro o cargado por quien configuró la máquina, y el dueño del sitio que hay por encima normalmente ni sabe que ese nombre existe. Lo convierte en una señal distinta de la que da un complemento o una plataforma, y en cierto modo más honesta, porque nadie lo adoptó por motivos de marketing.

Mantenido por la Apache Software Foundation y publicado con licencia Apache 2.0, el módulo se remonta a 1998, cuando la criptografía fuerte para la web todavía era un añadido y no un valor por defecto. Escrito en C sobre OpenSSL, mod_ssl da a Apache su manejo de certificados, su configuración de cifrados y su negociación de protocolo. Nuestra categoría Web server extensions es donde encaja, aunque su papel real es de infraestructura.

En octubre de 2026 detectamos 20.342 sitios que lo declaran, y el panorama de versiones es la parte que merece estudio. Registramos 2.2.34 como cadena de versión principal y contamos 76 valores distintos en la población. Una versión de una rama que el proyecto original retiró hace mucho, todavía presente en una parte sustancial de la base, cambia cómo se lee todo lo demás. Las compilaciones de servidor longevas no implican automáticamente criptografía débil, porque los proveedores de distribución retroportan las correcciones de seguridad sin mover el número de versión, y una máquina que declara una cadena antigua puede estar del todo al día por dentro. Pero una dispersión entre tantas cadenas distintas indica que la población no está gestionada de forma centralizada y que el estado de parcheo hay que inferirlo en lugar de darlo por supuesto.

El reparto por países es lo segundo que destaca. En Japón se concentran 3576 de los sitios detectados, una distribución que se aparta del patrón que sigue la mayor parte de los datos de tecnología de este catálogo. Una gran industria de alojamiento nacional que administra su propio hardware, unas vidas de servicio largas y unos ciclos de actualización conservadores empujan todos en la misma dirección, y el resultado es un parque nacional de servidores que sigue siendo visible durante años después de que otros mercados se hayan mudado detrás de plataformas gestionadas.

Todo lo anterior descansa sobre una decisión de configuración, y ahí está la advertencia que más importa. Apache nombra sus módulos en la cabecera de respuesta solo cuando el administrador deja el ajuste de identificación del servidor en modo detallado, y muchísimos operadores lo recortan al nombre del producto o eliminan la cabecera entera en un proxy. Todo servidor endurecido, todo sitio detrás de una red de distribución que reescribe sus cabeceras y toda distribución que se entrega callada por defecto resultan invisibles para un análisis de este tipo. La población que publicamos no es por tanto la población de despliegues TLS con Apache, es el subconjunto que todavía se anuncia, que se inclina hacia lo más antiguo, lo menos proxificado y lo menos endurecido. En pocas palabras, el recuento se queda corto, y lo que falta no falta al azar.

Y ahí está exactamente la razón por la que el fichero importa más que una consulta. Saber que un servidor concreto anuncia una versión determinada de un módulo responde a una pregunta de soporte. Tener la población detectada completa en un extracto descargable, unida al país, al sufijo de dominio y al resto de la pila, responde en cambio a preguntas de investigación. Cómo envejecen los parques de servidores, dónde persisten las ramas retiradas, qué mercados de alojamiento mantienen en servicio infraestructura longeva y a qué segmentos debería venderse un producto de gestión de parches, de escaneo o de migración. Las preguntas de esa clase necesitan la lista entera de una vez, y la necesitan como un fichero que se pueda filtrar uno mismo.