# Nocert

> Nocert es una plataforma de detección y supervisión de certificados SSL/TLS (X.509) para equipos de seguridad, DevOps, SRE e infraestructura. Free, Team y Pro muestran señales agregadas de Compliance y un estado de revisión y recuento por certificado y endpoint visible. Business y Custom ofrecen hallazgos concretos y evidencias de políticas.

Nocert complementa las autoridades de certificación y los procesos de renovación existentes. Obtiene nombres de host candidatos de conjuntos de datos públicos e importaciones DNS de solo lectura, analiza endpoints TLS accesibles y añade observaciones de los modos de red, archivos y Kubernetes de Sentinel al inventario de despliegues. Sentinel usa conexiones exclusivamente salientes. Un modo independiente comprueba los servicios locales del host y conserva sus observaciones fuera de ese inventario. Los barridos periódicos usan los CIDR y puertos configurados; con el modo de red activo, Sentinel también puede recibir comprobaciones dirigidas a nombres derivados de los SAN, que no se limitan a esa lista de CIDR. Nocert añade alertas de vencimiento y no custodia claves privadas. La vista previa de toda la organización en Free, Team y Pro muestra categorías permitidas de problemas y recuentos agregados de afectados; las vistas restringidas por etiquetas ocultan esos agregados. Cada certificado y endpoint ya visible para el usuario muestra además un estado Passing, Needs review o Not evaluated, sin identificar la política, y el número de comprobaciones que requieren acción. Business y Custom ofrecen puntuaciones, detalles de equipos y certificados, hallazgos por regla, medidas correctoras, preparación poscuántica y evidencias con fecha y hora. La detección pública se apoya en un índice de más de 3.000 millones de certificados de registros públicos de Certificate Transparency. Los datos de la aplicación alojada se almacenan en infraestructura de OVHcloud en Francia y Alemania.

## Páginas principales

- [Presentación del producto](https://nocert.io/es): Detección pública y privada y alertas de vencimiento; vista previa agregada de Compliance y estado de revisión por activo en Free, Team y Pro, detalles en Business y Custom, sin custodia de claves privadas.
- [Detección automática de certificados](https://nocert.io/es/automatic-certificate-discovery): Detección TLS a partir de nombres públicos, importaciones de zonas DNS en modo de solo lectura, endpoints accesibles y modos de red, archivos y Kubernetes de Sentinel, con los límites de las comprobaciones derivadas de SAN.
- [Inventario empresarial de certificados](https://nocert.io/es/ssl-certificate-inventory): Registros agrupados por huella digital, con ubicaciones observadas en endpoints, archivos y Kubernetes, fuente y antigüedad de la observación.
- [Alertas de certificados internos](https://nocert.io/es/internal-certificate-expiration-alerts): Resúmenes diarios de vencimientos del inventario activo público y privado, con reglas en orden, filtros explícitos, destinatarios y escalado.
- [Casos de uso](https://nocert.io/es/use-cases): Detección interna, inventario común, envío de alertas mediante reglas y evidencias de cumplimiento en Business.
- [Precios](https://nocert.io/es/pricing): Plan gratuito para hasta 50 certificados y planes Team, Pro, Business y Custom; prueba completa de Business de 30 días para cada organización nueva, sin tarjeta ni activación automática de pago. Se puede iniciar desde la página.
- [Seguridad](https://nocert.io/es/security): Arquitectura de Sentinel, datos de la aplicación alojada en Francia y Alemania, operaciones principales de análisis y alertas en la UE, transferencias limitadas documentadas, cifrado, control de acceso y notificación de vulnerabilidades.
- [Código fuente de Sentinel](https://nocert.io/es/sentinel-source): Archivo firmado de código fuente Apache-2.0 del agente local, huella GPG, verificación y compilación reproducible. Sin necesidad de una cuenta. GitHub: https://github.com/nocertio/sentinel.
- [Recursos](https://nocert.io/es/resources): Notas prácticas para responsables de certificados.
- [Automatización ACME y supervisión](https://nocert.io/es/resources/acme-automation-monitoring): Por qué ACME y ARI ayudan a emitir y renovar sin sustituir la supervisión de endpoints.
- [Preparar TLS para la criptografía poscuántica: qué inventariar](https://nocert.io/es/resources/post-quantum-readiness-tls): Estándares PQC, intercambio de claves TLS, autenticación por certificados e inventario criptográfico.
- [Certificate Transparency e inventario](https://nocert.io/es/resources/certificate-transparency-inventory): Por qué los registros CT aportan señales de detección útiles, pero no un inventario completo, con fuentes.
- [Duración de certificados TLS](https://nocert.io/es/resources/tls-certificate-lifetimes): Calendario de validez de 200/100/47 días para certificados TLS públicos, con fuentes.
- [Acerca de Nocert](https://nocert.io/es/about): La empresa y el origen del producto.
- [Contacto](https://nocert.io/es/contact): Consultas comerciales, soporte, colaboraciones y notificación de problemas de seguridad. La dirección de email se revela en la página de contacto.
- [Información legal](https://nocert.io/es/legal): Aviso legal, privacidad, condiciones, DPA y subencargados.

## Páginas Markdown

- [Presentación en Markdown](https://nocert.io/es/index.md): Resumen del producto y principales casos de uso.
- [Detección automática en Markdown](https://nocert.io/es/automatic-certificate-discovery.md): Fuentes públicas y privadas, niveles de evidencia, control del alcance y límites del producto.
- [Inventario en Markdown](https://nocert.io/es/ssl-certificate-inventory.md): Agrupación por huella, ubicaciones observadas, antigüedad, límites de las evidencias y exportaciones.
- [Alertas internas en Markdown](https://nocert.io/es/internal-certificate-expiration-alerts.md): Cobertura, filtros, frecuencia de resúmenes, escalado y reducción de avisos repetitivos.
- [Casos de uso en Markdown](https://nocert.io/es/use-cases.md): Usos prácticos y límites del producto.
- [Precios en Markdown](https://nocert.io/es/pricing.md): Precios y contenido de los planes.
- [Seguridad en Markdown](https://nocert.io/es/security.md): Documentación de seguridad y detalles de Sentinel.
- [Código de Sentinel en Markdown](https://nocert.io/es/sentinel-source.md): Descarga, verificación y compilación reproducible del archivo de código fuente.
- [Recursos en Markdown](https://nocert.io/es/resources.md): Índice de recursos.
- [ACME y supervisión en Markdown](https://nocert.io/es/resources/acme-automation-monitoring.md): Alcance de ACME/ARI y lista de comprobaciones para responsables de certificados.
- [Preparar TLS para la criptografía poscuántica: qué inventariar](https://nocert.io/es/resources/post-quantum-readiness-tls.md): Alcance de la preparación PQC y lista de comprobaciones para responsables de certificados TLS.
- [Certificate Transparency e inventario en Markdown](https://nocert.io/es/resources/certificate-transparency-inventory.md): Límites de CT y lista de comprobaciones del inventario.
- [Duración de certificados TLS en Markdown](https://nocert.io/es/resources/tls-certificate-lifetimes.md): Calendario de validez de 200/100/47 días para certificados públicos, con fuentes.
- [Acerca de Nocert en Markdown](https://nocert.io/es/about.md): Empresa y límites del producto.
- [Contacto en Markdown](https://nocert.io/es/contact.md): Cómo contactar.

## Documentación

La documentación del producto se aloja en otro dominio y se publica solo en inglés.

- [Inicio de la documentación](https://docs.nocert.io): Uso de Nocert, desde la cuenta hasta Sentinel, alertas y Compliance.
- [Índice de documentación para agentes](https://docs.nocert.io/llms.txt): Lista de todas las páginas de documentación.
- [Instalar Sentinel](https://docs.nocert.io/sentinels/install): Repositorio APT, clave de firma y registro del agente local.
- [Supervisar un primer dominio](https://docs.nocert.io/getting-started/first-domain): De la verificación del dominio a los primeros certificados.
- [Reglas de notificación](https://docs.nocert.io/alerting/notification-rules): Umbrales de vencimiento, filtros, destinatarios y escalado.
- [Facturación](https://docs.nocert.io/account/billing): Recuento de certificados activos, cantidades incluidas y facturación por uso.

## Recursos legibles por máquina

- [Mapa del sitio](https://nocert.io/sitemap.xml): Mapa del sitio público.
- [Política de robots](https://nocert.io/robots.txt): Política de rastreo y preferencias de uso del contenido.
- [Política de contacto de seguridad](https://nocert.io/.well-known/security.txt): Archivo de contacto de seguridad RFC 9116.
- [Contexto completo](https://nocert.io/es/llms-full.txt): Contexto ampliado del producto.

- [Certbot ha renovado el certificado, pero Nginx sigue sirviendo el anterior](https://nocert.io/es/resources/certbot-nginx-old-certificate): Compara el certificado del disco con el que se presenta por TLS, recarga Nginx y comprueba el resultado. Incluye una demostración local reproducible.

- [Traefik sirve el certificado equivocado: comprueba SNI, routers y ACME](https://nocert.io/es/resources/traefik-wrong-certificate): Diagnostica un certificado TLS predeterminado o inesperado en Traefik. Revisa SNI, el resolver ACME y los archivos con una demostración local probada.

- [cert-manager: Certificate está Ready, pero el Ingress sirve otro certificado](https://nocert.io/es/resources/cert-manager-ready-wrong-certificate): Compara el certificado del Secret de Kubernetes con el que sirve el Ingress. Diagnostica un Certificate Ready con una demostración probada de cert-manager.

- [acme.sh renovó el certificado, pero Nginx sigue sirviendo el anterior](https://nocert.io/es/resources/acme-sh-renewed-certificate-not-served): Revisa las rutas de instalación y reloadcmd en acme.sh y compara el certificado TLS servido. Incluye una demostración local probada con Nginx.