Guías prácticas para quienes gestionan certificados

Notas sobre supervisión y renovación de certificados, con enlaces a las fuentes técnicas.

Guía práctica · acme.sh + Nginx

acme.sh renovó el certificado, pero Nginx sigue sirviendo el anterior

Revisa las rutas de instalación y reloadcmd en acme.sh y compara el certificado TLS servido. Incluye una demostración local probada con Nginx. Leer la nota Guía práctica · cert-manager

cert-manager: Certificate está Ready, pero el Ingress sirve otro certificado

Compara el certificado del Secret de Kubernetes con el que sirve el Ingress. Diagnostica un Certificate Ready con una demostración probada de cert-manager. Leer la nota Guía práctica · Traefik

Traefik sirve el certificado equivocado: comprueba SNI, routers y ACME

Diagnostica un certificado TLS predeterminado o inesperado en Traefik. Revisa SNI, el resolver ACME y los archivos con una demostración local probada. Leer la nota Guía práctica · Certbot + Nginx

Certbot ha renovado el certificado, pero Nginx sigue sirviendo el anterior

Compara el certificado del disco con el que se presenta por TLS, recarga Nginx y comprueba el resultado. Incluye una demostración local reproducible. Leer la nota Automatización · Julio de 2026

La automatización con ACME no sustituye la supervisión de certificados

ACME y ARI automatizan la emisión y la renovación. Esta nota explica cómo usar el inventario, la asignación de responsables y las alertas para comprobar qué certificado ha quedado desplegado. Leer la nota Criptografía poscuántica · Julio de 2026

Preparar TLS para la criptografía poscuántica: qué incluir en el inventario

Qué cambia la criptografía poscuántica en TLS, qué normas son relevantes y qué conviene inventariar antes de planificar una migración. Leer la nota Inventario · Julio de 2026

Certificate Transparency no es un inventario de certificados

Los registros CT ayudan a descubrir certificados públicos y emisiones inesperadas, pero no muestran todos los servicios donde se utilizan, quién es responsable de ellos ni cómo se renuevan. Leer la nota Gestión de TLS · Julio de 2026

Validez de los certificados TLS: 200, 100 y después 47 días

Una nota breve sobre el calendario del CA/Browser Forum y lo que los equipos de infraestructura deben inventariar antes de que los plazos de renovación vuelvan a reducirse. Leer la nota