Source: https://swgbar.com/es/guides/detect-https-inspection/
Language: es

# Cómo detectar la inspección HTTPS en un Mac

Compara la confianza de los certificados con SWG bar, identifica raíces locales de inspección y conoce los límites de una prueba TLS.

SWG bar · Actualizado 23 de octubre de 2026

La inspección HTTPS suele sustituir la cadena presentada al cliente por otra firmada mediante una raíz de confianza en el dispositivo. El navegador puede seguir mostrando una conexión segura. La pregunta útil es **qué cadena se presentó y por qué el Mac confía en ella**.

## Comprueba un dominio

1.  [Instala SWG bar](<https://swgbar.com/es/install/>) y ábrelo desde la barra de menús.
2.  Visita la web HTTPS y busca su nombre de host en **Domains**. Anota el nombre exacto: una página puede utilizar varios hosts.
3.  Abre los detalles y revisa la clasificación, cadena, emisor, raíz y pruebas disponibles.
4.  Examina la raíz en **Certificates** y compárala con las raíces esperadas en el Mac o documentadas por la administración de red.

La imagen muestra la vista de certificados con datos ilustrativos; no es una medición de tu conexión.

![Lista de certificados y detalles de confianza en SWG bar; vista ilustrativa del producto.](<https://swgbar.com/optimized/panel-native-certificates-four-tabs-720.webp>)

## Interpreta las pruebas

SWG bar abre una conexión TLS independiente, aplica la evaluación de confianza de macOS y compara la cadena con las raíces públicas del sistema de Apple. Una cadena aceptada mediante una raíz local, pero no mediante las públicas, es compatible con interceptación local o una PKI privada.

Un certificado corporativo no demuestra por sí solo una actividad maliciosa. Los servicios internos pueden utilizar autoridades privadas legítimas. Considera conjuntamente host, cadena y resultado de confianza.

## Repite tras cambiar la conexión

Registra host, hora, red y raíz antes y después. Abre una conexión nueva para obtener pruebas actuales: un resultado anterior puede corresponder a otra ruta. Los cambios de red pueden borrar el historial de detección; guarda previamente lo necesario.

Que una web funcione sin cambiar la raíz no demuestra que haya cesado la inspección. Una prueba fallida puede deberse a rutas, DNS, tiempos de espera o certificados.

## Conoce los límites

La prueba no extrae el certificado de la sesión TLS real de Chrome. Cada aplicación puede seguir una ruta diferente. Una cadena pública no prueba que todo el tráfico evite la pasarela: esta puede reenviar tráfico cifrado, aplicar una excepción de descifrado o inspeccionar otros destinos.

Consulta [cómo funciona](<https://swgbar.com/es/how-it-works/>) y la [comparación entre bypass y excepción TLS](<https://swgbar.com/es/guides/swg-bypass-vs-tls-exception/>).

## Sigue leyendo

*   [Cómo evitar una SWG en Mac](<https://swgbar.com/es/guides/how-to-bypass-swg/>)
*   [Bypass de SWG frente a una excepción de inspección TLS](<https://swgbar.com/es/guides/swg-bypass-vs-tls-exception/>)
*   [Cómo comprueba SWG bar la inspección HTTPS](<https://swgbar.com/es/how-it-works/>)
*   [Instala SWG bar en tu Mac](<https://swgbar.com/es/install/>)
*   [Conecta la extensión de Chrome de SWG bar](<https://swgbar.com/es/chrome-extension/>)
*   [Guía de SWG bar CLI](<https://swgbar.com/es/cli/>)
*   [Guía de SWG bar MCP](<https://swgbar.com/es/mcp/>)
*   [Información de versiones de SWG bar](<https://swgbar.com/es/releases/>)
*   [Acerca de SWG bar](<https://swgbar.com/es/about/>)