Una lista para mantener tu certificado SSL al día

HTTPS depende de un certificado válido para el dominio que visita el usuario. Un certificado caducado puede interrumpir el acceso aunque la aplicación siga funcionando.

Monitorizar certificados complementa las comprobaciones de disponibilidad: da tiempo al equipo para investigar un problema de renovación antes de la fecha de caducidad.

Conoce los dominios que utilizas

Enumera los dominios públicos y los subdominios relevantes. Comprueba la dirección exacta, incluido el acceso con o sin www.

Un certificado válido para un dominio no cubre necesariamente otro. Revisa la CDN, el proxy inverso y el servidor de origen por separado cuando utilicen certificados distintos.

Revisa la renovación con antelación

Confirma qué sistema renueva el certificado y quién es responsable. La renovación automática puede fallar por cambios de DNS, problemas de validación o cambios de configuración.

• Revisa la caducidad del certificado que reciben los clientes.
• Confirma que la validación del dominio sigue funcionando.
• Reserva tiempo para investigar y repetir una renovación fallida.

Comprueba el certificado en uso

Emitir un certificado nuevo es solo un paso. El servidor debe presentarlo junto con los certificados intermedios esperados.

Después de renovar, comprueba de nuevo el endpoint público. Prueba cada dominio relevante y confirma que la cadena es de confianza para los clientes compatibles.

Documenta la recuperación

Anota quién gestiona la renovación, dónde está la configuración y cómo verificar el resultado. Mantén las claves privadas y las credenciales fuera del documento y de las actualizaciones de incidentes.

Combina estas comprobaciones con la monitorización del sitio para que los problemas de certificados y las caídas tengan una respuesta clara.