Un sitio puede responder a una comprobación de red y, aun así, presentar problemas de acceso por su certificado. Por eso conviene separar la disponibilidad HTTP de la revisión SSL/TLS: cada comprobación responde una pregunta distinta.

Qué incluir en el inventario

Registra el dominio público, el servicio al que pertenece, la fecha de vencimiento del certificado y la persona responsable de renovarlo. Si administras varios clientes, identifica también la organización para que una alerta llegue al equipo correcto.

Comprueba el nombre que utilizan los usuarios. Revisar una IP o un dominio distinto puede llevarte a inspeccionar otro certificado, especialmente cuando varios sitios comparten infraestructura.

Un certificado vigente no basta

Además de la fecha, revisa que el certificado cubra el dominio solicitado y que el servidor entregue una cadena de confianza válida. Mantén un monitor HTTP/HTTPS para comprobar la respuesta del servicio: la revisión del certificado no demuestra que el contenido o la API funcionen.

Por ejemplo, una API puede tener un certificado vigente y devolver un error HTTP 500. También puede ocurrir lo contrario: la aplicación funciona, pero el navegador impide el acceso por un problema de confianza.

Cómo actuar ante una alerta

Identifica el dominio y el certificado que está presentando el servicio público.
Confirma quién administra su renovación y si esta es automática o manual.
Revisa el resultado de la renovación y la instalación en el punto que termina TLS, como un proxy o balanceador.
Repite la comprobación externa después del cambio; renovar un archivo no garantiza que el servicio ya lo esté utilizando.
Documenta el resultado y conserva el monitoreo activo.

Consulta la guía de SSL/TLS y combínala con el monitoreo HTTP/HTTPS. Para dirigir los avisos al equipo, revisa la configuración de Telegram.