Monitoreo de Expiración de Certificados SSL

Un verificador de expiración de dominio rastrea el estado de registro de tu dominio y su fecha de renovación, y luego te envía una notificación con suficiente antelación para renovarlo antes de que el registro caduque. Esto importa porque, una vez que un dominio expira, las consecuencias pueden ir desde que tu sitio quede completamente fuera de línea hasta que el dominio quede disponible para que cualquiera lo registre, incluidos compradores oportunistas que esperan revendértelo con un sobreprecio. Las renovaciones se pierden normalmente por motivos mundanos: un correo de facturación desactualizado, un pago de renovación automática que falló sin avisar, o simplemente perder de vista la fecha, no por descuido. El monitoreo de dominios de HostTracker verifica directamente el estado del registro y te alerta a través de los contactos que elijas a medida que se acerca la fecha de expiración, independientemente de los correos recordatorios que tu registrador envíe o deje de enviar. Dado que un dominio caducado puede echar por tierra años de valor SEO en una sola renovación perdida, contar con un vigilante independiente de la fecha de registro es una protección de bajo esfuerzo.

Sí. Cada ejecución realiza un handshake TLS real, así que además de la fecha de expiración también verifica que el certificado encadene con una raíz de confianza (un intermedio faltante es la causa más habitual de un certificado que funciona en tu navegador y falla en todos los demás), que el nombre de host que estás verificando esté realmente cubierto por los nombres alternativos del sujeto del certificado, y que el certificado no haya sido revocado - la revocación se verifica contra el servicio OCSP o CRL de la autoridad emisora. Cualquiera de esos problemas produce la misma advertencia de seguridad del navegador que un certificado directamente vencido, incluso mientras la fecha de expiración todavía está cómodamente en el futuro, así que verificar solo la fecha de vencimiento pasaría por alto problemas reales que afectan a los usuarios. La versión del protocolo TLS negociada, el cifrado, el emisor, el número de serie y la lista completa de SAN también se registran en cada resultado, y si quieres que un protocolo débil o un cifrado débil realmente hagan FALLAR la verificación en lugar de solo reportarse, esos son interruptores de rigor opcionales en un monitor HTTPS. Esto ofrece una visión mucho más completa del estado de tu certificado que una herramienta de verificación SSL puntual, ya que tu configuración puede cambiar sin que cambie en absoluto la fecha de expiración.

HostTracker envía avisos recordatorios en tres momentos: 30 días, 7 días y 1 día antes de la fecha de expiración, tanto para certificados SSL/TLS como para registros de dominio. La escalera de tres pasos es deliberada y no un único aviso: 30 días es suficiente antelación para tramitar una orden de compra o corregir un trabajo de renovación roto, 7 días es el recordatorio que atrapa el ticket que nadie tomó, y 1 día es el último aviso antes de que los navegadores empiecen a mostrarles a tus visitantes una advertencia de seguridad. Esos recordatorios son independientes de un fallo real: si el certificado ya es inválido - vencido, revocado, servido con una cadena rota, o emitido para un nombre de host distinto -, eso no es un recordatorio sino una verificación fallida, y alerta de inmediato a través de tus contactos normales de caída. Esa combinación significa que recibes un aviso tranquilo mientras todavía hay tiempo de actuar, y una alerta urgente solo cuando algo realmente está mal en este momento.

El plan gratuito permanente de HostTracker monitorea dos sitios con verificaciones cada 30 minutos sin costo alguno, y una prueba completa de 30 días desbloquea todos los tipos de verificación, incluido el monitoreo de dominio y SSL, en hasta 100 monitores con verificaciones cada 1 minuto y sin necesidad de tarjeta de crédito. Esto significa que puedes evaluar el monitoreo de expiración de certificados y dominios en tus dominios reales antes de decidir si continuar con un plan de pago. Si decides seguir usándolo a largo plazo con verificaciones más frecuentes o más dominios monitoreados, los planes de pago comienzan alrededor de $5 al mes. Como los problemas de certificados y dominios son poco frecuentes pero de alto impacto cuando ocurren, incluso la frecuencia de verificación más ligera del plan gratuito suele ser suficiente para detectar una fecha de expiración con buena antelación antes de que se vuelva urgente: es el tipo de monitoreo que sale barato de mantener y caro de omitir.

Sí. El destino de un monitor de expiración de certificados se normaliza a un host y un puerto, y el puerto solo asume 443 por defecto cuando no nombras uno: escríbelo como example.com:8443 y la verificación se conecta ahí en su lugar. La verificación abre una conexión TCP a ese host y puerto y realiza el handshake TLS de inmediato, enviando el nombre de host mediante SNI para que un servidor que aloja varios certificados en una sola dirección devuelva el correcto. Eso significa que cualquier servicio que hable TLS directamente al conectar puede vigilarse de esta forma, no solo servidores web: un puerto HTTPS alternativo, una puerta de enlace de API o un servicio de correo en un puerto de TLS implícito. La única forma que no maneja es STARTTLS - protocolos que empiezan en texto plano y actualizan a mitad de sesión, como SMTP en el puerto 587 o IMAP en el 143, necesitan una negociación a nivel de protocolo que la verificación de certificados no realiza, así que apúntala al puerto de TLS implícito en su lugar.

No, y en la configuración más habitual ni siquiera cuesta una solicitud adicional. La vigilancia de certificados puede activarse como parte de un monitor HTTPS que ya tienes, en lugar de añadirse como una verificación separada: ese monitor ya realiza un handshake TLS cada vez que se ejecuta, así que el emisor del certificado, las fechas de validez y cualquier problema del handshake se leen de la conexión que de todos modos ya estaba haciendo. Activar la opción simplemente empieza a evaluar y reportar lo que ya estaba en la conexión. La alternativa - un monitor de expiración de certificados independiente - es la opción correcta cuando el endpoint que quieres vigilar no es el que monitoreas para disponibilidad, como un servidor de correo, una puerta de enlace de API interna o un puerto alternativo. En cualquier caso, el monitoreo de expiración de certificados y de dominio forma parte del conjunto de verificaciones estándar, y la prueba de 30 días cubre ambos en hasta 100 monitores sin tarjeta de crédito.

Una vez detectado un problema - ya sea una fecha de expiración próxima, un error en la cadena del certificado o un dominio cerca de su fecha límite de renovación -, HostTracker envía una alerta a través de cualquiera de sus 9 canales de notificación configurados, incluidos correo electrónico, SMS, llamada de voz, webhooks, Slack y aplicaciones de mensajería como Telegram, Discord y Viber. Puedes configurar varios contactos y canales, de modo que tanto la persona responsable de la gestión de dominios como la responsable de la infraestructura reciban la notificación, en lugar de depender de una sola bandeja de entrada que podría pasarse por alto. Las alertas incluyen el problema específico detectado, así sabrás de inmediato si se trata de un certificado por expirar, un problema de configuración o un registro a punto de caducar, en lugar de un mensaje genérico de "problema". Como estas verificaciones se ejecutan automáticamente en el intervalo que definas, te enteras del problema según el calendario de HostTracker, no el día en que un cliente reporta un candado roto en el navegador.