Un certificado SSL caducado no hace que su servidor caiga, pero también podría hacerlo. Los navegadores muestran una advertencia de seguridad de página completa, la mayoría de los visitantes abandonan el sitio, los formularios de pago e inicio de sesión dejan de funcionar y los clientes API se niegan a conectarse. Suele pasar porque hace meses se rompió una renovación automática y nadie se dio cuenta. El monitoreo de vencimiento de SSL le brinda una advertencia con días o semanas de anticipación, mientras que solucionarlo sigue siendo un trabajo de cinco minutos. Esta guía muestra cómo configurarlo de forma gratuita.
Por qué los certificados SSL todavía caducan por sorpresa
La mayoría de los certificados se renuevan automáticamente hoy en día, por lo que la caducidad parece un problema resuelto. En la práctica, la renovación automática falla silenciosamente por muchas razones comunes:
- El trabajo de renovación dejó de ejecutarse. Un movimiento de servidor, una nueva imagen de contenedor o una tarea programada perdida significan que el comando de renovación nunca se vuelve a ejecutar.
- La validación falla. Un cambio de DNS, un nuevo CDN o proxy, o una regla de firewall bloquea la verificación que utiliza su autoridad certificadora para confirmar que usted es el propietario del dominio.
- El nuevo certificado nunca se cargó. El archivo se renovó en el disco, pero el servidor web no se volvió a cargar, por lo que sigue entregando el anterior.
- Un subdominio olvidado. El sitio principal se renueva bien, mientras que la tienda, el servidor de correo o una página de inicio antigua utiliza un certificado configurado a mano.
- Se detuvieron los correos electrónicos de recordatorio. Let's Encrypt, por ejemplo, finalizó sus correos electrónicos de recordatorio de vencimiento en 2025, por lo que muchos propietarios de sitios perdieron una advertencia en la que solían confiar.
La vida útil de los certificados también se está acortando. Las reglas de la industria que siguen los navegadores están reduciendo la validez máxima de los certificados públicos paso a paso, por lo que las renovaciones ocurren con más frecuencia y cada renovación fallida llega antes a la fecha de vencimiento.
Qué comprueba el seguimiento de la caducidad de SSL
Un monitor de caducidad de SSL se conecta a su dominio desde el exterior, exactamente como un navegador, lee el certificado que su servidor realmente ofrece y compara su fecha de caducidad con la actual. La última parte es importante: verifica el certificado que ven los visitantes, no el archivo en su servidor, por lo que también detecta una renovación que nunca se cargó.
En My Site Alerts, SSL y las comprobaciones de dominio conviven en un monitor de nombre de dominio:
| Controlar | lo que mira | Por qué es importante |
|---|---|---|
| Caducidad del certificado SSL | La fecha de vencimiento del certificado entregado en su dominio. | Previene advertencias de seguridad del navegador y conexiones fallidas. |
| Caducidad del nombre de dominio | La fecha de vencimiento del registro de los registros de dominio público. | Evita la pérdida del dominio en sí, junto con su sitio web y correo electrónico |
| Registrador y servidores de nombres | Con quién está registrado tu dominio y hacia dónde apunta su DNS | Le ayuda a detectar cambios inesperados |
El plan gratuito incluye 5 monitores de nombres de dominio, suficientes para su sitio principal y los subdominios o sitios de clientes que más importan.
Cómo configurar alertas de caducidad de SSL gratuitas
1. Crea una cuenta gratuita
Regístrese en My Site Alerts con su dirección de correo electrónico. No hay tarjeta de crédito ni período de prueba.
2. Agregue un monitor de nombre de dominio
Abra Nombres de dominio en su panel y elija Crear nombre de dominio. Ingrese el dominio, como ejemplo.com, y asígnele un nombre claro. Agregue un monitor independiente para cada subdominio que tenga su propio certificado, como tienda.ejemplo.com.
3. Elige cuándo recibir la notificación
En Notificaciones de vencimiento de SSL, elija con qué anticipación desea recibir la advertencia: desde 1 día hasta 2 meses antes del vencimiento. Para los certificados que se renuevan automáticamente, 7 o 14 días es una buena opción: tiempo suficiente para arreglar una renovación fallida y lo suficientemente tarde como para que ya haya ocurrido una renovación saludable, para que no se le advierta sobre algo que se soluciona solo.
4. Active también las alertas de caducidad de dominio
En Notificaciones de vencimiento de nombres de dominio, elija un plazo de entrega más largo, como 1 o 2 meses. Las renovaciones de dominio a menudo dependen de una tarjeta de pago o una cuenta de registrador que alguien debe actualizar manualmente.
5. Elija dónde van las alertas
El correo electrónico funciona de inmediato. También puedes enviar alertas a Slack, Discord, Telegram, Microsoft Teams o tu propio webhook, para que la advertencia llegue a las personas que realmente pueden renovar el certificado.
Consultar un certificado ahora mismo
¿Quieres saber cuál es tu situación hoy? Ejecute cualquier dominio a través del verificador SSL gratuito para ver el emisor y la fecha de vencimiento. Si prefiere la línea de comando, esto muestra las fechas del certificado que entrega un servidor:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesLa línea notAfter es la fecha de vencimiento. Una verificación única es útil, pero solo ayuda el día en que la ejecuta. El monitoreo repite la verificación por usted y solo habla cuando algo necesita atención.
Qué hacer cuando recibes una alerta de vencimiento
- Comprueba si se renovó. Ejecute el verificador SSL nuevamente. Si la fecha de vencimiento se adelantó, la alerta fue anticipada y ya está.
- Mire los registros de renovación. Su panel de alojamiento, su herramienta de certificación o su panel de CDN generalmente mostrarán por qué falló la última renovación.
- Validación de arreglos. Asegúrese de que el dominio aún apunte al servidor o proxy que solicita el certificado y que la ruta de validación no esté bloqueada.
- Vuelva a cargar el servidor web. Si existe un nuevo certificado en el disco pero los visitantes aún ven el antiguo, vuelva a cargar o reinicie el servidor web.
- Renovar a mano si hay poco tiempo. Renueve manualmente ahora y corrija la automatización después, para que los visitantes nunca vean una advertencia.
Lista de verificación previa a la caducidad
- Cada dominio y subdominio con su propio certificado tiene un monitor.
- Los registros de dominio están configurados para renovarse automáticamente, con una tarjeta de pago que aún es válida.
- Las alertas van a un canal compartido, no solo a una persona que podría estar de vacaciones.
- El trabajo de renovación en sí se vigila con atención, por lo que un cronograma incumplido se detecta mucho antes de la fecha de vencimiento.
La supervisión SSL funciona mejor junto con las comprobaciones de tiempo de actividad
Las alertas de vencimiento de SSL le advierten sobre un problema que se avecina; Las comprobaciones de tiempo de actividad le indican el momento en que los visitantes no pueden acceder a su sitio. Juntos cubren ambos. Siga nuestras guías sobre cómo monitorear el tiempo de actividad del sitio web de forma gratuita y cómo monitorear las tareas cron de forma gratuita para observar también el trabajo de renovación.
Se necesitan unos dos minutos por dominio. Crea tu cuenta gratuita, agrega tu dominio principal y déjanos vigilar para que tú no tengas que hacerlo.
Preguntas frecuentes
¿Cómo sé cuándo caduca mi certificado SSL?
Abra el candado en su navegador y vea los detalles del certificado, ejecute su dominio a través de un verificador SSL gratuito o configure un monitor de caducidad SSL que verifique la fecha por usted y envíe una alerta antes de que se agote.
¿Qué sucede cuando caduca un certificado SSL?
Los navegadores muestran una advertencia de seguridad en lugar de su sitio, la mayoría de los visitantes lo abandonan y los formularios, pagos y conexiones API que requieren un certificado válido dejan de funcionar hasta que se renueva.
¿La supervisión de la caducidad de SSL es realmente gratuita?
Sí. El plan gratuito incluye 5 monitores de nombres de dominio que rastrean tanto el certificado SSL como el vencimiento del dominio, con alertas de correo electrónico, Slack, Discord, Telegram, Microsoft Teams y webhook. No hay tarjeta de crédito ni prueba que se agote.
¿Aún necesito supervisión si mi certificado se renueva automáticamente?
Sí. La renovación automática falla silenciosamente cuando se detiene una tarea programada, se bloquea la validación o no se recarga el servidor. El monitoreo verifica los certificados que los visitantes realmente ven, por lo que los detecta a todos.
¿Cuántos días antes del vencimiento debería recibir una alerta?
Para certificados que se renuevan automáticamente, de 7 a 14 días funciona bien. Para los certificados que renueva manualmente y para los nombres de dominio, elija 1 o 2 meses para que haya tiempo para gestionar el pago y las aprobaciones.