---
title: "Web Bot Auth | Web Bot Auth JWKS firmas de mensajes HTTP | Agent-Ready Check"
description: "Web Bot Auth permite que un bot firme criptográficamente sus solicitudes, de modo que el sitio que las recibe distinga a un agente legítimo de un scraper que se hace pasar por uno. Pass criteria: Se publica un JWKS en /.well-known/http-message-signatures-directory."
locale: es
canonical: https://agent-ready.t0ols.com/es/checks/web-bot-auth/
---

# Web Bot Auth

> Category: Control de acceso para bots

Web Bot Auth permite que un bot firme criptográficamente sus solicitudes, de modo que el sitio que las recibe distinga a un agente legítimo de un scraper que se hace pasar por uno.

## Por qué importa

Esta verificación es informativa: publicar un directorio de claves significa “firmamos nuestras solicitudes salientes”. Si no firmas, publicarlo sería mentir.

## Criterio de aprobación

Se publica un JWKS en /.well-known/http-message-signatures-directory.

## Cómo implementarlo

Goal: Let your site identify itself as a bot with Web Bot Auth

Se publica un JWKS en /.well-known/http-message-signatures-directory.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://datatracker.ietf.org/wg/webbotauth/about/, https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/web-bot-auth/SKILL.md