Glosario · Dominios, DNS, correo y certificados
La caducidad de un certificado SSL/TLS es la fecha a partir de la cual el certificado de una web deja de ser válido. Desde ese momento, los navegadores muestran un aviso de seguridad en lugar de la web y los clientes de API se niegan a conectarse.
Un certificado vincula un nombre de dominio a una clave pública y lo firma una autoridad de certificación. Cada uno es válido entre dos fechas, notBefore y notAfter, en el formato X.509 del RFC 5280. “Certificado SSL” es el nombre antiguo; las conexiones actuales usan TLS (RFC 8446 para TLS 1.3).
La vida útil se está acortando. Desde el 15 de marzo de 2026, los certificados de confianza pública pueden ser válidos como máximo 200 días, que bajarán a 100 días en marzo de 2027 y a 47 días en marzo de 2029, por decisión del CA/Browser Forum. Los certificados de Let’s Encrypt duran 90 días. Con vidas tan cortas, la renovación automática es imprescindible.
La renovación automática sigue fallando: un registro DNS cambiado rompe la validación, un firewall bloquea el desafío, el servidor no se recarga tras la renovación o un certificado de un balanceador de carga se gestiona a mano. Vigilar la fecha de caducidad del certificado que se sirve realmente te avisa cuando la renovación no se ha producido.
Cada comprobación HTTPS de Uptimecheck lee el certificado que el servidor presenta realmente. Recibes recordatorios 30, 14, 7 y 1 día antes de que caduque, y el mismo día, y un certificado no válido hace fallar la comprobación salvo que desactives la verificación del certificado en ese monitor.
14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito
Guides 4 min de lectura
Un certificado SSL caducado convierte tu web en un aviso del navegador. Por qué los certificados siguen caducando con la renovación automática, qué monitorizar y cómo configurar recordatorios que funcionen.
LeerGuides 7 min de lectura
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID y el resto de avisos SSL del navegador explicados: qué significa cada uno, qué lo provoca y cómo solucionarlo en tu servidor.
LeerLos navegadores muestran un aviso a página completa como NET::ERR_CERT_DATE_INVALID, la mayoría de visitantes se van, y las apps y APIs que verifican certificados dejan de conectarse. El servidor sigue funcionando, así que la monitorización del servidor por sí sola no lo detectará.
Desde el 15 de marzo de 2026, un máximo de 200 días para los certificados de confianza pública; desde marzo de 2027, un máximo de 100 días, y desde marzo de 2029, un máximo de 47. Los certificados de Let’s Encrypt duran 90 días.
Porque la renovación falla en silencio. Un recordatorio 14 días antes de la caducidad, en un certificado que debería haberse renovado 30 días antes, es la señal de que la automatización ha fallado.
Configura tu primer monitor en menos de un minuto, o echa antes un vistazo a la demo en vivo.
14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito
Con tu permiso, Google Analytics y Microsoft Clarity nos muestran qué páginas ayudan y dónde se atascan los visitantes. Instalan cookies durante un máximo de 13 meses. Sin tu permiso, ninguno de los dos se ejecuta. Puedes cambiar de opinión en cualquier momento en Configuración de cookies, al pie de la página. Política de privacidad