Evitar certificados caducados
Un certificado caducado deja sin servicio al instante una web, la recepción de correo o una API. Casi nunca es el certificado principal, sino un servidor olvidado: la pasarela de correo, el servidor LDAP, un viejo entorno de pruebas.
- Let's Encrypt emite certificados de 90 días, pronto menos. La renovación es automática mientras funcione el cliente ACME. Si falla, nadie lo nota hasta que caduca. El asistente ACME ayuda con la configuración.
- Los certificados comprados están limitados a 200 días desde 2026 y a 100 días a partir de 2027. Sin automatización, las renovaciones serán más frecuentes y un resumen, más importante.
- Servidores de correo y LDAP se olvidan a menudo. El resumen también comprueba SMTP e IMAP con STARTTLS (puertos 25, 587, 143) así como 465, 993, 995 y LDAPS (636).
Cómo usarlo
- Introduce nombres de host, varios a la vez si quieres. Para servidores de correo añade el puerto:
mail.example.com:993. - «Comprobar todo» obtiene los certificados uno tras otro. La lista se ordena por fecha de caducidad.
- «Calendario (.ics)» crea una cita por certificado, tantos días antes de la caducidad como indiques en «Avisar desde». Importa el archivo en Outlook, Google Calendar o Calendario de Apple.
- Para una vigilancia permanente, copia abajo la configuración adecuada en tu sistema de monitorización.
La lista solo se queda en este navegador. «Exportar lista» la guarda como archivo de texto; «Importar lista» vuelve a leer archivos de texto, CSV o JSON.
Para revisar un certificado en detalle con cadena, OCSP y clave usa el comprobador SSL. La caducidad del propio dominio la muestra la consulta de dominio (RDAP).
FAQ
¿Dónde se guarda mi lista de hosts?
Solo en el almacenamiento local de tu navegador. hollop.net recibe los nombres de uno en uno para comprobarlos y no los guarda. Si borras los datos del navegador, también se borra la lista: expórtala antes.
¿Por qué no hay comprobación periódica automática?
La página solo funciona mientras está abierta. Para una vigilancia permanente hay abajo configuraciones listas para sistemas de monitorización y un script de shell para cron.
¿Cuántos servidores puedo añadir?
Hasta 50. El servidor permite unas 30 comprobaciones cada diez minutos. Con listas más largas, la herramienta se detiene e indica cuándo continuar.
¿Funciona con servidores internos?
No. Las comprobaciones salen del servidor de hollop.net, que no llega a nombres internos ni direcciones privadas. Para esos usa el script de shell o tu monitorización.
¿Se tienen en cuenta los certificados intermedios?
Se muestra la fecha de caducidad del certificado del servidor. Si la cadena está completa y es válida lo comprueba el comprobador SSL.