Monitoreo SSL

Su cartera de clientes tiene más certificados de los que cree — y todos están por vencer.

Cada subdominio, cada servidor de correo, cada entorno de prueba lleva un certificado SSL que puede vencer sin advertencia. Aideworks los monitorea a todos — incluso los que no ha pensado en añadir — y le alerta antes de que un navegador muestre una advertencia de seguridad a los usuarios de su cliente.

Los puntos ciegos de certificados que sorprenden a las agencias

Los fallos de SSL casi nunca se deben a olvidar renovar el dominio principal. Ocurren en los espacios — los puntos finales en los que nadie pensó en monitorear.

El punto ciego del subdominio

shop., api., staging., vpn. — implementados por un desarrollador en los últimos 18 meses. Añadidos al proyecto, nunca añadidos al monitoreo. Cualquiera de ellos puede vencer sin una sola alerta en su bandeja.

La renovación automática no siempre funciona

Los desafíos ACME de Let's Encrypt se rompen después de migraciones de DNS, cambios de CDN o cambios de alojamiento. El intento de renovación falla silenciosamente. Sin rebote, sin correo de error. El certificado sigue contando hacia atrás hasta cero y los navegadores bloquean a sus clientes.

Los certificados de 47 días vienen

El CA/B Forum está reduciendo la duración de los certificados de 398 a 47 días para 2029 — con una fecha intermedia de 200 días en marzo de 2026. Cada dominio de su cartera necesitará renovarse 8× al año. Una hoja de cálculo y comprobaciones manuales ya no servirán.

Lea el impacto completo →

Cada certificado en su cartera — visible de un vistazo

Aideworks monitorea certificados SSL en todos los dominios y subdominios que administra. No solo el dominio raíz — cada punto final que lleva un certificado y se enfrenta a Internet.

Dominios y subdominios

Añada cualquier dominio, subdominio o punto final direccionable por IP. Monitoree shop.client.nl, api.client.nl y mail.client.nl junto al dominio raíz — cada uno rastreado independientemente con su propio certificado y cuenta regresiva.

Umbrales de vencimiento configurables

Advertencias predeterminadas a los 30, 14, 7 y 1 día antes del vencimiento. Ajuste los umbrales por monitor para coincidir con la velocidad de respuesta de su equipo — ventanas más ajustadas para certificados renovados automáticamente, más amplias para los manejados manualmente.

Cobertura de múltiples puertos

SSL no es solo en el puerto 443. Aideworks comprueba HTTPS (443), SMTPS (465) e IMAPS (993) — para que los servidores de correo de sus clientes estén protegidos junto a sus sitios web. Soporte de puertos personalizados para aplicaciones que se ejecutan en puertos no estándar.

Validación de la cadena de certificados

Un certificado hoja con una cadena rota causa la misma advertencia del navegador que un certificado expirado. Aideworks valida la cadena completa — intermediaria y raíz — en cada verificación, no solo la fecha final de vencimiento.

Alertas de recuperación

Cuando se renueva un certificado, recibe un correo de confirmación. Sin más incertidumbre sobre si la renovación funcionó — sabe exactamente cuándo lo hace.

Resumen de SSL12 monitores

clienta.nl

Let's Encrypt · :443

3d

shop.clienta.nl

Let's Encrypt · :443

3d

mail.clienta.nl

Let's Encrypt · :465

5d

medicaloffice.eu

ZeroSSL · :443

14d

api.medicaloffice.eu

ZeroSSL · :443

14d

logistics-bv.com

Sectigo · :443

28d

staging.retailbrand.nl

Let's Encrypt · :443

61d

retailbrand.nl

Sectigo · :443

81d

dentalpraktijk.nl

Let's Encrypt · :443

104d

⚠ 3 certificados vencerán dentro de 14 días

Integración DNS + SSL

¿Nuevo subdominio descubierto por monitoreo de DNS?
Añada el monitor SSL en un solo clic.

El monitoreo de DNS de Aideworks rastrea continuamente cada cambio de DNS en su cartera de clientes. Cuando aparece un nuevo subdominio — detectado a través de una diferencia de DNS o escaneo de registro CT — recibe una alerta. Desde esa misma alerta, puede añadir un monitor de certificado SSL para el nuevo subdominio sin abandonar el panel.

Su cobertura de SSL crece automáticamente a medida que crece su infraestructura de cliente. Nueva implementación, nuevo punto final, nuevo certificado — Aideworks lo ve y le proporciona las herramientas para actuar inmediatamente. Sin más hojas de cálculo. Sin más "No sabía que esto existía."

Obtenga más información sobre el monitoreo de DNS →
DNS

Nuevo subdominio detectado

shop.clienta.nlRegistro A añadido mediante diferencia de DNS

Hace 2 minutos

Comprobación de SSL — shop.clienta.nl

Certificado encontrado
Cadena válida
Vence en22 days

Los umbrales, puerto y destinatarios heredan de clienta.nl

Validación de certificados

Verificaciones de seguridad completas

Más allá de la expiración del certificado: valide el grapado de OCSP, detecte revocaciones y supervise la salud de la cadena de certificados.

Verificación de Grapado de OCSP

Detecte cuándo falta el grapado de OCSP o está mal configurado. Optimice el rendimiento del handshake del navegador y reduzca la dependencia de respondedores OCSP externos.

Detección de Revocación de Certificado

CRÍTICO: Alerta instantánea si un certificado se revoca a través de OCSP o CRL. Evite servir certificados comprometidos o inválidos a los visitantes.

Monitoreo de Cadena de Certificados

Supervise la expiración de certificados intermedios y raíz. Reciba alertas antes de que expiren los certificados intermedios, evitando fallas de validación para usuarios finales.

Seguridad de conexiones

Conexiones seguras y cifrado moderno

Asegúrese de que su servidor utiliza versiones TLS modernas y suites de cifrado sólidas. Detecte y marque configuraciones débiles u obsoletas que reduzcan la seguridad y excluyan navegadores modernos.

Aplicación de versión TLS

Detecte TLS 1.0, 1.1 y otras versiones obsoletas. Asegúrese de que su servidor aplique TLS 1.2 mínimo (1.3 recomendado) para estándares de seguridad modernos y cumplimiento de PCI-DSS.

Análisis de suite de cifrado

Marque cifrados débiles y obsoletos (RC4, DES, MD5, grado de exportación). Recomiende cifrados AEAD modernos (AES-GCM, ChaCha20-Poly1305) con ECDHE para secreto hacia adelante.

Validación de secreto hacia adelante

Asegúrese de que ECDHE (Diffie-Hellman de curva elíptica efímera) esté habilitado para secreto hacia adelante perfecto. Proteja sesiones anteriores incluso si las claves a largo plazo se ven comprometidas.

Cobertura completa de la cartera

Un panel de control para cada certificado SSL en cada dominio que administra — dominios raíz, subdominios, servidores de correo, entornos de prueba, API. Si tiene un certificado y se enfrenta a Internet, Aideworks lo monitorea.

Diseñado para carteras de clientes

No está diseñado para un propietario de un solo sitio web. Aideworks está diseñado para agencias y MSP que administran decenas o cientos de dominios de clientes — cada uno con sus propios subdominios, sus propios horarios de renovación, sus propios destinatarios de alertas.

Destinatarios de alertas por dominio

Configure diferentes destinatarios de correo electrónico para diferentes dominios. El desarrollador o gestor de cuentas adecuado recibe la alerta de su cliente — no una bandeja compartida que nadie monitorea el viernes por la tarde.

Funciona mejor junto con

Comience a monitorear hoy

Dominios ilimitados, comprobaciones manuales siempre incluidas. Cada dominio que añade obtiene una prueba de 7 días de automatización completa — sin tarjeta de crédito requerida.