Cómo detectar listas fijas de grupos TLS que impiden adoptar los valores híbridos predeterminados

Objetivo

Estado al 25 de octubre de 2026. Detectar ajustes que mantienen una aplicación limitada a un conjunto antiguo de grupos de intercambio de claves TLS y, después, restablecer una política revisada y verificar la negociación real. Volver a comprobar los valores predeterminados del entorno de ejecución, las restricciones del proveedor y los ajustes específicos de la aplicación para la compilación exacta desplegada. Actualizar una biblioteca no sustituye necesariamente una lista de grupos proporcionada por el código que la invoca.

Requisitos previos

Obtener el código fuente de la aplicación, la configuración generada para el despliegue, los argumentos de ejecución y un extremo de prueba autorizado. Registrar la biblioteca que utiliza realmente la aplicación. Clasificar cada restricción explícita como política obligatoria, excepción de compatibilidad vigente o ajuste histórico sin explicación. No eliminar una restricción obligatoria solo porque hayan cambiado los valores predeterminados.

Pasos

1. Buscar en los directorios de la aplicación y del despliegue, incluidas las plantillas y los scripts de arranque. Por ejemplo:

   rg -n -e 'CurvePreferences|tlsmlkem|jdk[.]tls[.]namedGroups|setNamedGroups' \
     -e 'ssl_ecdh_curve|ssl_conf_command|SSL_CTX_set1_groups|SSL_set1_groups' .
   

   Inspeccionar por separado la configuración de OpenSSL que se carga realmente para localizar Groups y su alias anterior Curves. Registrar el responsable y el motivo de cada ajuste efectivo que sustituya los valores predeterminados; una búsqueda en el código fuente por sí sola no revela los ajustes introducidos durante el despliegue.

2. En Go, las notas de la versión 1.24 habilitan X25519MLKEM768 cuando Config.CurvePreferences es nil. Una lista con elementos determina los intercambios permitidos, mientras que el paquete elige su orden internamente. Eliminar una asignación innecesaria para restablecer los valores predeterminados o actualizar de forma deliberada una lista de permitidos que sea obligatoria. Comprobar si se utiliza la desactivación documentada GODEBUG=tlsmlkem=0. Volver a compilar y desplegar la aplicación antes de comprobar el resultado.

3. En Java, inspeccionar tanto jdk.tls.namedGroups como las llamadas a SSLParameters.setNamedGroups. El anuncio de Oracle del 17 de mayo de 2026 vincula el cambio con JEP 527 en las compilaciones de acceso anticipado de JDK 27; la guía de Java SE 27 documenta X25519MLKEM768 como opción predeterminada preferida. Probar la eliminación de ajustes obsoletos que sustituyan los valores predeterminados en el entorno de ejecución previsto. La disponibilidad de ML-KEM como primitiva criptográfica no basta por sí sola para demostrar su integración con TLS en otra versión o proveedor de Java.

4. En nginx, comparar los ajustes explícitos de ssl_ecdh_curve con su valor predeterminado documentado, auto, que utiliza la lista integrada de OpenSSL. Inspeccionar también los ajustes heredados y los valores impuestos mediante ssl_conf_command. Conservar la compatibilidad necesaria con los certificados: nginx advierte de que una lista explícita debe incluir las curvas utilizadas por los certificados ECDSA. Validar la configuración completa antes de la recarga controlada habitual.

5. En las aplicaciones que utilicen la configuración de OpenSSL, inspeccionar Groups/Curves y los ajustes que se impongan a través de la API. La lista de grupos documentada utiliza dos puntos como separador; la propiedad de Java utiliza comas. No copiar la sintaxis de un producto en otro. Confirmar que el grupo necesario esté implementado antes de habilitarlo.

6. Comparar conexiones nuevas de la aplicación antes y después del cambio con extremos representativos que admitan híbridos y con los extremos antiguos cuyo soporte sea necesario. Registrar el grupo seleccionado, el resultado de la autenticación y cualquier fallo de negociación. $ssl_curve de nginx informa de la curva seleccionada cuando lo admite la biblioteca OpenSSL con la que está enlazado; $ssl_curves describe la lista ofrecida por el cliente y responde a una pregunta distinta.

Resultado esperado

Se eliminan las listas fijas innecesarias, las restricciones necesarias tienen responsables y las conexiones observadas demuestran la política prevista. Los cambios de configuración van acompañados de los cambios correspondientes en el despliegue y de una reversión documentada.

Límites y base de verificación

Este es un procedimiento de auditoría propuesto a partir de la documentación de los proveedores; no se afirma haber probado aplicaciones. Restablecer los valores predeterminados permite la negociación, pero no exige que todos los extremos utilicen un híbrido. Las excepciones de compatibilidad deberían mantener un alcance limitado y poder revisarse. No desactivar la validación de certificados ni restricciones de seguridad ajenas al problema para conseguir que se complete una negociación.