Cómo funciona la comprobación

Comprobamos qué PHP ejecuta tu web preguntándoselo desde dentro, con un fichero que solo nos responde a nosotros. Así sabemos la versión real y, de paso, que la web es tuya.

1. El fichero de comprobación

Al dar de alta tu web te damos un fichero phpseguro-….php de unas 20 líneas, con una clave única para tu web. Puedes leerlo antes de subirlo. Solo hace una cosa: si recibe una petición firmada con esa clave y de hace menos de 10 minutos, contesta con la versión de PHP y el tipo de servidor, y firma la respuesta. A cualquier otra petición le contesta «no encontrado». No lee tus ficheros, no se conecta a tu base de datos y no ejecuta nada que venga de fuera.

2. La comprobación

Al pulsar «Comprobar», nuestro servidor pide la versión al fichero de tu web y comprueba la firma de la respuesta. Si la versión incluye la corrección de PHP2Shell, emitimos el certificado al momento.

3. El certificado

Tiene un código (tipo PS-26-XXXX-XXXX), un QR y una página pública en phpseguro.com/cert/… que cualquiera puede abrir. Dice qué versión de PHP respondía, en qué fecha y hasta cuándo es válido (90 días).

No dice que tu web sea segura. Ningún certificado honrado puede decir eso. No cubre plugins, temas, contraseñas ni la configuración del servidor más allá de la versión de PHP.

4. La revisión semanal

Mientras el certificado está vigente, preguntamos a tu fichero cada 7 días. Si la versión cambia a una vulnerable, la página del certificado y el sello pasan a «ya no se cumple». Si el fichero deja de responder tres veces seguidas, pasan a «no verificable». Antes de que caduque te avisamos para renovarlo.

5. El sello

Desde tu panel copias un código para poner el sello en tu web. Enlaza a tu certificado y se actualiza solo, así que nunca enseña algo que ya no es verdad.