Un certificado que vence en fin de semana es un tipo de caída habitual y evitable. El sitio web está en marcha, pero los navegadores se niegan a abrirlo. Esta página describe qué hacer cuando UptimeWire te avisa y qué puede y qué no puede hacer el aviso por ti.

Para saber cómo funcionan los certificados y por qué falla la renovación, lee la guía Cómo evitar que venza un certificado SSL. Esta página empieza donde termina esa guía: ya tienes un aviso en la bandeja de entrada.

Qué ve un visitante con un certificado vencido

Cuando el certificado ha vencido, los navegadores muestran una advertencia a pantalla completa y muchos visitantes se marchan. El servidor puede estar perfectamente sano. Por eso una comprobación de disponibilidad corriente puede superarse mientras los visitantes están bloqueados, y por eso el certificado necesita una comprobación propia.

El flujo de trabajo

1. Monitoriza una dirección https

Cada sitio web que añades tiene su certificado comprobado, siempre que la dirección empiece por https://. La comprobación lee el certificado que presenta el servidor para esa dirección.

2. Elige el periodo de aviso

El periodo de aviso se define para cada sitio web. Puedes elegir 1, 2, 3, 7, 14, 30 o 60 días antes del vencimiento.

Un periodo más largo da más margen si la renovación necesita a alguien que está ausente, o una aprobación. Un periodo más corto va bien con un certificado que se renueva automáticamente y del que solo quieres saber algo cuando algo ha ido mal. Si dudas, 14 o 30 días dejan tiempo para reaccionar sin ser un recordatorio constante.

3. Recibe el aviso

El aviso se envía por correo electrónico y por Telegram. Otros canales, como Slack o Discord, no transportan avisos de certificado, así que mantén activado el correo electrónico para esto.

La comprobación del certificado se ejecuta aproximadamente cada seis horas. Por tanto, un aviso llega unas horas después de cruzarse el umbral, no en ese momento exacto. Considera el periodo elegido como un margen de antelación, no como una fecha límite.

4. Inspecciona el certificado

Abre el sitio web y mira los detalles del certificado. Anota la fecha de vencimiento, el nombre para el que se emitió y quién lo emitió. Si la fecha es posterior a la que sugiere el aviso, puede que la renovación ya se haya hecho y que el servidor siga sirviendo el archivo antiguo o no se haya recargado.

5. Renueva y despliega

Esta parte ocurre en tu propia infraestructura. Según tu configuración, puede significar ejecutar la herramienta de renovación, pedírselo al proveedor o subir un certificado nuevo. UptimeWire no interviene en ello.

Important

UptimeWire monitoriza certificados. No los renueva, no los instala ni los arregla.

6. Verifica lo que se está sirviendo

Renovar no es lo mismo que servir. Muchos servidores siguen usando el certificado antiguo hasta que se recargan. Abre la dirección de nuevo y comprueba la nueva fecha de vencimiento. La siguiente comprobación programada del certificado también actualiza lo que muestra UptimeWire.

Un ejemplo práctico

Este es un ejemplo inventado, no un caso de cliente. Un freelance se encarga del sitio web de un pequeño negocio. Define el periodo de aviso de https://example.com/ en 14 días. El certificado se renueva automáticamente, pero un cambio en la configuración del servidor ha impedido que la renovación funcione.

Catorce días antes de la fecha de vencimiento, llega un aviso por correo electrónico. El freelance abre el sitio web y ve el certificado antiguo. Ejecuta la herramienta de renovación, encuentra el error, corrige el ajuste, recarga el servidor y comprueba que aparece la nueva fecha.

Sin el aviso, la primera señal habría sido un visitante, o un mensaje del navegador el día en que el certificado se agotó.

Lo que esto no hace

  • No renueva certificados. La renovación automática es un proceso aparte en tu alojamiento.
  • No cubre todos los certificados que posees. Monitorizar https://example.com/ comprueba el certificado que sirve esa dirección. Otros sitios web, subdominios, servidores de correo y servicios internos necesitan sus propias entradas u otras herramientas.
  • No da una alerta en el momento exacto. Los certificados se comprueban aproximadamente cada seis horas.
  • No encuentra la causa de una renovación fallida. Te dice que el vencimiento se acerca.

Cuándo encaja

Este flujo de trabajo encaja con cualquiera que dependa de un sitio web https y no quiera que el vencimiento del certificado sea una sorpresa, tanto si el certificado se renueva a mano como si se renueva automáticamente. Cuanto más automática es tu renovación, más funciona un aviso como una red de seguridad para el día en que falle la automatización.