Sala de crisis de caducidad y rotación de certificados
Gestiona semana a semana una cola de renovaciones con capacidad limitada y rota cada certificado según su plazo real (caducidad menos tiempo de emisión), no según su caducidad.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Los certificados no fallan por la criptografía: fallan por el calendario. Gestiona un parque de certificados semana a semana con una capacidad de renovación limitada y rota cada uno según su plazo real: la fecha de caducidad menos el tiempo que tarda la CA en emitirlo, no la caducidad en sí. Un certificado EV lento que caduca dentro de tres semanas puede estar ya fuera de plazo hoy. Un certificado que caduca antes de que se complete su renovación es una caída del servicio; renovar uno al que le quedan semanas de margen desperdicia un hueco escaso que necesitaba un certificado en riesgo. Las sorpresas imitan la vida real: a mitad del ejercicio aparece un certificado en la sombra con unos 2 días de margen, y un certificado de una CA lenta debe empezarse pronto o ya no podrá salvarse. Se te puntúa por las caídas evitadas menos las renovaciones anticipadas desperdiciadas; los niveles más difíciles traen un parque mayor, menos capacidad y más sorpresas. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Revisa el parque de certificados: caducidad y tiempo de emisión de cada uno.
- Calcula el plazo real de cada certificado: caducidad menos tiempo de emisión.
- Cada semana, inicia las renovaciones que ya no pueden esperar, dentro de tu capacidad semanal, y guarda un hueco para las sorpresas.
- Revisa tu puntuación: caídas evitadas menos renovaciones anticipadas desperdiciadas.
Preguntas frecuentes
¿Qué es la sala de crisis de caducidad y rotación de certificados?
Un ejercicio en el navegador en el que gestionas un parque de certificados TLS/PKI simulados a lo largo de una serie de turnos semanales. Cada semana solo puedes iniciar un número limitado de renovaciones. Como una renovación tiene un tiempo de emisión (el proceso de la CA no es instantáneo), el día en que debes actuar es la fecha de caducidad menos ese tiempo. Decides qué certificados renovar ahora mientras se acercan nuevas caducidades, y se te puntúa por cuántas caídas evitas frente a cuánta capacidad desperdicias renovando certificados demasiado pronto.
¿Por qué importa tanto el tiempo de emisión de la renovación?
Un certificado no se renueva en el instante en que haces clic: un certificado ACME validado por dominio puede volver a emitirse en un día, pero un certificado EV necesita unas dos semanas de verificación por parte de la CA. Así que un certificado EV de una pasarela de pago que caduca dentro de tres semanas tiene un plazo real a menos de una semana. Leer la fecha de caducidad en lugar del plazo (caducidad menos tiempo de emisión) es la forma más común de que un parque real sufra una caída por sorpresa.
¿Qué cuenta como caída y como renovación desperdiciada?
Una caída es cualquier certificado que llega a su caducidad sin una renovación completada: en producción, eso es un servicio caído, una integración rota o una plantilla sin acceso. Una renovación anticipada desperdiciada es iniciar una rotación más de un turno antes de lo necesario: sigue evitando la caducidad, pero gasta uno de tus escasos huecos semanales que necesitaba un certificado en riesgo. Una buena higiene de rotación consiste en actuar dentro de la ventana de renovación de cada certificado, ni antes ni después.
¿Es un gestor de certificados real?
No. Es una simulación didáctica con nombres de host, emisores y fechas inventados, medidos a partir de una fecha fija de referencia. Simplifica deliberadamente la mecánica de las CA para que quede clara una sola lección: rota según el plazo, guarda capacidad de reserva para las sorpresas y empieza pronto los certificados de las CA lentas. Sin instalación y sin que nada salga de tu navegador.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.