Certificados TLS vencidos: interrupciones y pérdida de confianza

El problema

Los certificados Let's Encrypt duran 90 días; en entornos sin renovación automática es común olvidar un subdominio o un entorno de staging expuesto.

Impacto en tu negocio

Usuarios ven advertencias de seguridad, bots de monitoreo fallan y atacantes pueden intentar downgrade o suplantación en redes comprometidas.

Recomendaciones prácticas

1. 1

   Automatiza renovación con cert-manager, ACME o el panel de tu hosting.

2. 2

   Inventaria todos los hostnames (incluidos los descubiertos en CT logs) y asigna alertas 30/14/7 días antes del vencimiento.

3. 3

   Usa tls_check periódico sobre :443 para detectar caducidad y errores de cadena.