Desgobierno
digitalMuseo de código público
Dominio · boe.esleído el 31 de agosto de 2026
Dominio · boe.es

extranet.boe.es

Extranet del BOE

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

reCAPTCHA 9ANALÍTICA Y TERCEROSHTML 4 (doctype) 6XHTML 1 (doctype) 7Declarado para Internet ExplorerModo de compatibilidad con Internet Exp… 8La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.Codificación ISO-8859-1 11FRONT-ENDPHP (.php) 5LENGUAJE Y FRAMEWORKMiniApplet @firma (applet Java de firma) 2Menciona AutoFirma (firma) 3Menciona Cl@ve (identificación) 4PLATAFORMAnginx 1SERVIDORHTTPS · TLSv1.3caduca el 2027-01-21cert. FNMT-RCMFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsTRANSPORTEextranet.boe.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

2010201520202025capas que ya no se elegían después de 2010captura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • bajoDeclarado para Internet ExplorerX-UA-Compatible o comentarios condicionales: la página se dirige a un navegador retirado en 2022.10
  • bajoCodificación ISO-8859-1La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.11
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • Servernginx
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2027-01-21
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/3 citas
1cabecera de la portadanginx
server: nginx
9cabecera de la portadareCAPTCHA
content-security-policy: default-src afirma://* ; script-src 'unsafe-inline' 'unsafe-eval' 'self' https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ ; frame-src 'self' https://www.google.com/recaptcha/ https://recaptcha.google.com/recaptcha/  afirma://* ; connect-src https://www.google.com/recaptcha/ 'self
11cabecera de la portadaCodificación ISO-8859-1
content-type: text/html;charset=iso-8859-1
2/anuncios/lib/anuncios.js?17881871772 citas
2línea 79MiniApplet @firma (applet Java de firma)
Antes se firmaba con firmarAnMiniApplet()
en 9 de 11 ficheros mirados; se enseña uno
3línea 53Menciona AutoFirma (firma)
showLog("Revise que tiene instalado la version reciente del programa Autofirma",true);
en 9 de 11 ficheros mirados; se enseña uno
3/claveExtranet.php?auth=clave4 citas
4línea 56Menciona Cl@ve (identificación)
<big><big><big></big><strong>Conectando con la plataforma Cl@ve...</strong></big></big></big>
en 12 de 24 ficheros mirados; se enseña uno
6línea 1HTML 4 (doctype)
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
en 23 de 24 ficheros mirados; se enseña uno
7línea 65XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
en 6 de 24 ficheros mirados; se enseña uno
8línea 9Modo de compatibilidad con Internet Explorer
<meta http-equiv="X-UA-Compatible" content="IE=9">
en 12 de 24 ficheros mirados; se enseña uno
4direcciones que sirve el dominio1 cita
5en la URLPHP (.php)
https://extranet.boe.es/id/check-cert.php?referer=/
en 25 de 57 direcciones pedidas; se enseña una
5/anuncios1 cita
10línea 9Declarado para Internet Explorer
<meta http-equiv="X-UA-Compatible" content="IE=8">
en 9 de 24 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.