Monitoring SSL
Certificados SSL vigilados antes de que los visitantes vean una advertencia.
Un certificado expirado deja fuera de línea un sitio que funciona: el navegador muestra una advertencia a pantalla completa y la mayoría de los visitantes se va. El monitoring SSL comprueba cada certificado a intervalos regulares y te avisa antes de la fecha de expiración, no después. Incluido en el plan gratuito, para el número de dominios indicado en la página de precios. ¿Solo quieres comprobarlo una vez? Usa el SSL Checker gratuito.
Qué comprobamos
Cada comprobación SSL se conecta a tu dominio por el puerto 443, lee el certificado que presenta el servidor y lo compara con lo que esperan los navegadores.
-
Fecha de expiración
Cuántos días quedan. Recibes el aviso con tiempo antes de la fecha y una alerta cuando el certificado ya expiró.
-
Cadena de certificados
Si el servidor envía los certificados intermedios que necesitan los navegadores. Si falta un eslabón, algunos navegadores y la mayoría de las aplicaciones rechazan la conexión.
-
Nombre de dominio
Si el certificado es válido para el nombre que escriben tus visitantes, con www y sin él. Un certificado para el nombre equivocado no sirve más que ninguno.
-
Confianza
Si el certificado remite a una autoridad reconocida. Los certificados autofirmados o de emisor desconocido se señalan.
-
Renovación fallida en silencio
La renovación automática con certbot o una herramienta similar puede fallar durante meses sin que nadie se dé cuenta. La comprobación ve que el certificado antiguo sigue en uso y te lo dice.
-
Todos los nombres en una lista
Cada certificado con la fecha de expiración en una sola lista, para ver de un vistazo cuál vence primero.
Cuándo te avisamos
Las alertas llegan por correo electrónico y notificación push; con los planes de pago, también por Telegram o webhook. En una página de estado, un problema de certificado aparece como una caída, para que tus clientes vean que ya se está atendiendo.
- Un aviso antes de la fecha de expiración, con tiempo suficiente para renovar por tu cuenta si la renovación automática falló
- Una alerta cuando el certificado ya está caducado, la cadena está incompleta o el nombre no coincide
- Una alerta cuando el certificado cambia de forma inesperada, por ejemplo a otro emisor
- Fin de la alerta en cuanto vuelve a haber un certificado válido
Incluido en el plan gratuito
El plan gratuito incluye comprobaciones SSL a intervalos regulares; el número está en la página de precios. Los planes de pago incluyen más, a intervalos más cortos. El monitoring de sitios web es distinto: la comprobación SSL mira el certificado, la comprobación del sitio mira la página en sí. La mayoría de los clientes usa las dos para el mismo dominio.
- Plan gratuito: comprobaciones SSL según los límites del plan, alertas por correo electrónico y en la app
- Planes de pago: más comprobaciones SSL, más a menudo, con Telegram y webhooks según el plan
- Una comprobación SSL cuenta como un monitor; los límites por plan están en la tabla comparativa
¿Certificado expirado? Lo renovamos.
-
Comprobar
El SSL Checker gratuito te dice si el certificado expiró, si falta la cadena o si el nombre no coincide.
-
Intervención rápida
En tu propio servidor o en un hosting compartido con acceso SSH, la intervención rápida renueva el certificado donde certbot o una herramienta similar está configurada y después recarga el servidor web. Precio fijo, visible antes de pedir.
-
Intervención a fondo
Sin renovación automática configurada, un registro DNS modificado, un servidor web que se niega a recargar: de eso se encarga la intervención a fondo, las 24 horas, todos los días, facturada en bloques de 15 minutos. La estimación es el precio máximo.
Si tu proveedor de hosting o un servicio de creación de sitios web gestiona el certificado, solo ellos pueden renovarlo. Recibes un mensaje listo para enviar a tu proveedor de hosting.
Preguntas sobre el monitoring SSL
¿Qué pasa cuando un certificado SSL expira?
Los navegadores bloquean el sitio con una advertencia de seguridad a pantalla completa (« La conexión no es privada ») y los servicios que llaman a tu sitio rechazan la conexión. Para los visitantes, el sitio está caído, aunque el servidor funcione. Más detalles en nuestra guía sobre el mensaje « La conexión no es privada ».
¿Con cuánta antelación me avisan?
Mucho antes de la fecha de expiración, con tiempo para renovar por tu cuenta, y de nuevo cuando la fecha se acerca. Los certificados de Let's Encrypt tienen una vida corta y normalmente se renuevan solos mucho antes de expirar; el aviso es la señal de que esa renovación falló.
¿Con qué frecuencia se comprueba el certificado?
Con el intervalo de tu plan, más a menudo en los planes de pago. Un certificado no cambia de un minuto a otro; una comprobación regular detecta cada expiración a tiempo.
¿La comprobación hace más lento mi sitio?
No. Abre una conexión, lee el certificado y la cierra. Tu servidor web ni se entera.
¿Pueden vigilar también el certificado de mi servidor de correo?
Sí, como parte de la comprobación de entregabilidad, que mira también el certificado que tu servidor de correo presenta en STARTTLS. El DNS del correo (SPF, DKIM, DMARC) es una comprobación aparte.
¿Pueden renovar mis certificados?
En tu propio servidor o en un hosting compartido con acceso SSH, sí: la intervención rápida renueva el certificado donde certbot o una herramienta similar está configurada. Si todavía no hay renovación automática, la intervención a fondo la configura. Los certificados gestionados por tu proveedor de hosting o por un servicio de creación de sitios web solo se renuevan allí.
Que no te lo cuente nunca más un visitante.
Crea un monitor para cada dominio, recibe el aviso antes de que expire y, si un certificado ya expiró, deja que lo renovemos.
Ver también: SSL Checker · « La conexión no es privada » · Reparación cuando algo se cae · Monitoring de sitios web · Precios