SSL / TLS
Monitorización de certificados SSL
La monitorización SSL consiste en controlar periódicamente el certificado HTTPS de un dominio para conocer su fecha de caducidad y recibir un aviso antes de que deje de ser válido. LOXUp lo hace por ti y avisa a tu equipo con antelación, por ejemplo 15 días antes del vencimiento.
Última actualización:
¿Qué es la monitorización SSL?
Un certificado SSL (hoy técnicamente TLS) prueba la identidad de tu dominio y cifra los intercambios con tus visitantes. Tiene una fecha de inicio y una fecha de fin de validez. La monitorización SSL comprueba este certificado desde el exterior, como lo haría un navegador, y calcula los días que quedan.
¿Por qué caducan los certificados?
Los certificados tienen deliberadamente una vida útil limitada, para reducir los riesgos en caso de compromiso. La renovación es, por tanto, una operación recurrente, y cada renovación es una ocasión de olvido o de fallo:
- renovación automática interrumpida tras una migración de servidor o un cambio de DNS;
- subdominio olvidado, nunca incluido en la automatización;
- la persona que instaló el certificado se ha ido y se desconoce la fecha de vencimiento;
- recordatorios del proveedor enviados a una dirección de correo que ya nadie lee.
¿Qué consecuencias tiene un certificado caducado?
- Los navegadores muestran una advertencia de seguridad a pantalla completa: la mayoría de los visitantes se marcha.
- Las aplicaciones móviles y los clientes de API rechazan la conexión.
- Los pagos, formularios e integraciones fallan.
- La imagen de tu marca se resiente, incluso después de la corrección.
Lee también: Por qué un certificado SSL caducado ahuyenta a tus visitantes.
¿Cómo te avisa LOXUp?
- Añades tus dominios en LOXUp.
- LOXUp controla periódicamente cada certificado y muestra los días que quedan hasta la caducidad.
- Al acercarse el vencimiento (por ejemplo 15 días antes), se envía una alerta por correo, SMS (WinSMS Túnez) y notificación push a todos los contactos autorizados de tu equipo.
Combina la monitorización SSL con la monitorización de disponibilidad HTTP, TCP y Ping para cubrir las dos causas más frecuentes de un sitio inaccesible.
Glosario
- SSL
- Secure Sockets Layer: antiguo protocolo de cifrado de los intercambios web. El término se sigue usando habitualmente para referirse a los certificados y a HTTPS.
- TLS
- Transport Layer Security: sucesor moderno de SSL, que es el que cifra realmente las conexiones HTTPS hoy en día.
- Certificado
- Archivo emitido por una autoridad de certificación que prueba la identidad de un dominio y permite establecer una conexión cifrada. Tiene una fecha de inicio y una fecha de fin de validez.
- Caducidad
- Fecha a partir de la cual un certificado deja de considerarse válido: los navegadores muestran entonces una advertencia de seguridad.
- HTTP
- Protocolo de la web. Una comprobación HTTP envía una petición a una URL y controla que el servidor responde correctamente.
No vuelvas a enterarte por un cliente de que un certificado ha caducado.
Añade tus sitios, servidores y certificados a LOXUp y recibe una alerta por correo, SMS o notificación push en cuanto aparezca un problema.