{"id":39273,"date":"2025-06-15T13:52:29","date_gmt":"2025-06-15T13:52:29","guid":{"rendered":"https:\/\/ramsdata.com.pl\/supervision-de-certificados-de-lets-encrypt-con-checkmk-una-solucion-completa-para-administradores\/"},"modified":"2025-06-15T13:52:29","modified_gmt":"2025-06-15T13:52:29","slug":"supervision-de-certificados-de-lets-encrypt-con-checkmk-una-solucion-completa-para-administradores","status":"publish","type":"post","link":"https:\/\/ramsdata.com.pl\/es\/supervision-de-certificados-de-lets-encrypt-con-checkmk-una-solucion-completa-para-administradores\/","title":{"rendered":"Supervisi\u00f3n de certificados de Let&#8217;s Encrypt con Checkmk: una soluci\u00f3n completa para administradores"},"content":{"rendered":"<p data-start=\"99\" data-end=\"678\">En un mundo en el que los certificados SSL caducan cada vez m\u00e1s r\u00e1pido y la automatizaci\u00f3n ya no es un lujo, sino una necesidad, <strong data-start=\"214\" data-end=\"264\">supervisar el estado de los certificados Let&#8217;s Encrypt<\/strong> se est\u00e1 convirtiendo en algo crucial para cualquier organizaci\u00f3n. Aunque pueda parecer que un simple script bastar\u00eda para una funci\u00f3n tan sencilla, merece la pena apostar por una herramienta m\u00e1s potente como <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"446\" data-end=\"489\">Checkmk<\/a>. Es una herramienta completa, f\u00e1cil de configurar y gratuita en su versi\u00f3n b\u00e1sica, que te permitir\u00e1 no s\u00f3lo controlar el estado de tus certificados, sino tambi\u00e9n la salud de toda tu infraestructura.  <\/p>\n<h3 data-start=\"680\" data-end=\"705\">Principales conclusiones<\/h3>\n<ul data-start=\"707\" data-end=\"1338\">\n<li data-start=\"707\" data-end=\"830\">\n<p data-start=\"709\" data-end=\"830\"><strong data-start=\"709\" data-end=\"720\">Checkmk<\/strong> ofrece una supervisi\u00f3n r\u00e1pida de los certificados Let&#8217;s Encrypt sin necesidad de instalar un agente en cada m\u00e1quina.<\/p>\n<\/li>\n<li data-start=\"831\" data-end=\"964\">\n<p data-start=\"833\" data-end=\"964\">Posibilidad de configuraci\u00f3n automatizada y alertas precisas por correo electr\u00f3nico cuando un certificado est\u00e9 a punto de caducar.<\/p>\n<\/li>\n<li data-start=\"965\" data-end=\"1099\">\n<p data-start=\"967\" data-end=\"1099\"><a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"967\" data-end=\"1010\">Checkmk<\/a> puede ejecutarse en una peque\u00f1a m\u00e1quina VPS o localmente, incluso como aplicaci\u00f3n secundaria en el NAS.<\/p>\n<\/li>\n<li data-start=\"1100\" data-end=\"1226\">\n<p data-start=\"1102\" data-end=\"1226\">Con un sistema de reglas y carpetas, los usuarios pueden gestionar de forma centralizada todos los certificados y hosts desde una \u00fanica consola.<\/p>\n<\/li>\n<li data-start=\"1227\" data-end=\"1338\">\n<p data-start=\"1229\" data-end=\"1338\">El sistema evita las falsas alarmas mediante el uso de estados blandos y duros.<\/p>\n<\/li>\n<\/ul>\n<h2 data-start=\"1340\" data-end=\"1354\">\u00cdndice<\/h2>\n<ol data-start=\"1356\" data-end=\"1764\">\n<li data-start=\"1356\" data-end=\"1412\">\n<p data-start=\"1359\" data-end=\"1412\">\u00bfPor qu\u00e9 controlar los certificados de Let&#8217;s Encrypt?<\/p>\n<\/li>\n<li data-start=\"1413\" data-end=\"1456\">\n<p data-start=\"1416\" data-end=\"1456\">\u00bfQu\u00e9 es Checkmk y qu\u00e9 edici\u00f3n elegir?<\/p>\n<\/li>\n<li data-start=\"1457\" data-end=\"1492\">\n<p data-start=\"1460\" data-end=\"1492\">Instalaci\u00f3n paso a paso de Checkmk<\/p>\n<\/li>\n<li data-start=\"1493\" data-end=\"1556\">\n<p data-start=\"1496\" data-end=\"1556\">Configurar la supervisi\u00f3n de certificados: carpetas, hosts y reglas<\/p>\n<\/li>\n<li data-start=\"1557\" data-end=\"1601\">\n<p data-start=\"1560\" data-end=\"1601\">Notificaciones por correo electr\u00f3nico y alertas de pruebas<\/p>\n<\/li>\n<li data-start=\"1602\" data-end=\"1648\">\n<p data-start=\"1605\" data-end=\"1648\">Optimizaci\u00f3n y evitaci\u00f3n de falsas alarmas<\/p>\n<\/li>\n<li data-start=\"1649\" data-end=\"1702\">\n<p data-start=\"1652\" data-end=\"1702\">Opciones adicionales &#8211; check_httpv2 y m\u00faltiples nombres de host<\/p>\n<\/li>\n<li data-start=\"1703\" data-end=\"1748\">\n<p data-start=\"1706\" data-end=\"1748\">\u00bfQu\u00e9 depara el futuro a los certificados SSL?<\/p>\n<\/li>\n<li data-start=\"1749\" data-end=\"1764\">\n<p data-start=\"1752\" data-end=\"1764\">Resumen<\/p>\n<\/li>\n<\/ol>\n<h2 data-start=\"1766\" data-end=\"1822\">\u00bfPor qu\u00e9 controlar los certificados de Let&#8217;s Encrypt?<\/h2>\n<p data-start=\"1824\" data-end=\"2187\">Los certificados SSL son la piedra angular de la seguridad online hoy en d\u00eda. Sin embargo, Let&#8217;s Encrypt funciona de forma diferente a los emisores tradicionales: sus certificados s\u00f3lo son v\u00e1lidos durante 90 d\u00edas. Con la renovaci\u00f3n autom\u00e1tica, cualquier fallo puede provocar que un sitio sea inaccesible. Al supervisar los certificados, podemos detectar un fallo con antelaci\u00f3n y evitar tiempos de inactividad o una crisis de imagen.   <\/p>\n<h2 data-start=\"2189\" data-end=\"2232\">\u00bfQu\u00e9 es Checkmk y qu\u00e9 edici\u00f3n elegir?<\/h2>\n<p data-start=\"2234\" data-end=\"2342\"><a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"2234\" data-end=\"2277\">Checkmk<\/a> es una potente herramienta de supervisi\u00f3n disponible en dos versiones:<\/p>\n<ul data-start=\"2343\" data-end=\"2535\">\n<li data-start=\"2343\" data-end=\"2429\">\n<p data-start=\"2345\" data-end=\"2429\"><strong data-start=\"2345\" data-end=\"2360\">Checkmk Raw<\/strong> &#8211; una versi\u00f3n gratuita de c\u00f3digo abierto, ideal para usuarios t\u00e9cnicos.<\/p>\n<\/li>\n<li data-start=\"2430\" data-end=\"2535\">\n<p data-start=\"2432\" data-end=\"2535\"><strong data-start=\"2432\" data-end=\"2449\">Checkmk Cloud<\/strong>: una versi\u00f3n comercial con un rendimiento mejorado y una configuraci\u00f3n m\u00e1s sencilla de las alertas por correo electr\u00f3nico.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"2537\" data-end=\"2696\">Para la mayor\u00eda de los usuarios, la versi\u00f3n en la Nube ser\u00e1 m\u00e1s c\u00f3moda: despu\u00e9s de 30 d\u00edas pasa autom\u00e1ticamente al modo gratuito con menos de 750 servicios supervisados.<\/p>\n<h2 data-start=\"2698\" data-end=\"2733\">Instalaci\u00f3n paso a paso de Checkmk<\/h2>\n<p data-start=\"2735\" data-end=\"2993\">S\u00f3lo tienes que descargar el paquete <code data-start=\"2759\" data-end=\"2765\">.deb<\/code> adaptado a tu distribuci\u00f3n de Linux, actualizar los paquetes e instalar Checkmk. El sistema se basa en \u00absitios\u00bb, es decir, instancias de supervisi\u00f3n, que permiten realizar pruebas de forma segura sin arriesgarse a da\u00f1ar toda la configuraci\u00f3n. <\/p>\n<p data-start=\"2995\" data-end=\"3022\">Crear la primera p\u00e1gina:<\/p>\n<div class=\"contain-inline-size rounded-2xl relative bg-token-sidebar-surface-primary\">\n<div class=\"flex items-center text-token-text-secondary px-4 py-2 text-xs font-sans justify-between h-9 bg-token-sidebar-surface-primary select-none rounded-t-2xl\">bash<\/div>\n<div class=\"sticky top-9\">\n<div class=\"absolute end-0 bottom-0 flex h-9 items-center pe-2\">\n<div class=\"bg-token-bg-elevated-secondary text-token-text-secondary flex items-center gap-4 rounded-sm px-2 font-sans text-xs\"><button class=\"flex gap-1 items-center select-none py-1\" aria-label=\"Kopiuj\">Copia<\/button><span class=\"\" data-state=\"closed\"><button class=\"flex items-center gap-1 py-1 select-none\">Edita<\/button><\/span><\/div>\n<\/div>\n<\/div>\n<div class=\"overflow-y-auto p-4\" dir=\"ltr\"><code class=\"whitespace-pre! language-bash\">omd create my1stcheckmk<br \/>\nomd su my1stcheckmk<br \/>\ncmk-passwd cmkadmin<br \/>\nomd start<br \/>\n<\/code><\/div>\n<\/div>\n<p data-start=\"3111\" data-end=\"3190\">Tras la instalaci\u00f3n, ya puedes conectarte desde tu navegador como <code data-start=\"3179\" data-end=\"3189\">cmkadmin<\/code>.<\/p>\n<h2 data-start=\"3192\" data-end=\"3255\">Configurar la supervisi\u00f3n de certificados: carpetas, hosts y reglas<\/h2>\n<p data-start=\"3257\" data-end=\"3501\">Empieza por crear una carpeta, por ejemplo \u00abletsencrypt\u00bb, donde colocar\u00e1s los hosts supervisados s\u00f3lo mediante comprobaciones activas (es decir, sin instalar un agente). Puedes a\u00f1adir los hosts manualmente o importarlos mediante CSV (incluso pegando los nombres de los hosts).  <\/p>\n<p data-start=\"3503\" data-end=\"3761\">Una vez a\u00f1adidos los hosts, crea una nueva regla \u00abComprobar certificados\u00bb en <strong data-start=\"3533\" data-end=\"3550\">Configuraci\u00f3n &gt; Reglas<\/strong>. Establece, por ejemplo, 22 d\u00edas como umbral de alerta y asigna la regla a la carpeta letsencrypt. En unos minutos, el sistema comprobar\u00e1 la validez de cada certificado SSL para los hosts a\u00f1adidos.  <\/p>\n<h2 data-start=\"3763\" data-end=\"3807\">Notificaciones por correo electr\u00f3nico y alertas de pruebas<\/h2>\n<p data-start=\"3809\" data-end=\"4188\">Las notificaciones bien configuradas son la base de una supervisi\u00f3n eficaz. La versi\u00f3n Raw requiere la configuraci\u00f3n de un MTA (por ejemplo, Nullmailer), mientras que <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"3945\" data-end=\"3994\">Checkmk Cloud<\/a> te permite enviar notificaciones directamente a trav\u00e9s de smarthost. Puedes asignar una direcci\u00f3n de correo electr\u00f3nico a un usuario del grupo Todo y probar el funcionamiento de las alertas mediante la funci\u00f3n \u00abProbar notificaciones\u00bb.  <\/p>\n<h2 data-start=\"4190\" data-end=\"4236\">Optimizaci\u00f3n y evitaci\u00f3n de falsas alarmas<\/h2>\n<p data-start=\"4238\" data-end=\"4459\">Para evitar una avalancha de correos electr\u00f3nicos cuando se produce un deterioro moment\u00e1neo del servicio, puedes establecer <strong data-start=\"4321\" data-end=\"4347\">estados blandos y duros<\/strong> (por ejemplo, tres intentos de comprobaci\u00f3n antes de que se env\u00ede una notificaci\u00f3n). Esto mantiene al sistema vigilante sin excederse. <\/p>\n<h2 data-start=\"4461\" data-end=\"4514\">Opciones adicionales &#8211; check_httpv2 y m\u00faltiples nombres de host<\/h2>\n<p data-start=\"4516\" data-end=\"4694\">La comprobaci\u00f3n b\u00e1sica del certificado s\u00f3lo realiza el handshake SSL. Si quieres comprobar m\u00e1s cosas (por ejemplo, c\u00f3digos de respuesta HTTP, redirecciones, contenido de la p\u00e1gina), utiliza check_httpv2. <\/p>\n<p data-start=\"4696\" data-end=\"4858\">Para los certificados que contienen varios nombres alternativos (SAN), crea un host distinto para cada dominio y a\u00f1\u00e1delos todos a la carpeta letsencrypt.<\/p>\n<h2 data-start=\"4860\" data-end=\"4905\">\u00bfQu\u00e9 depara el futuro a los certificados SSL?<\/h2>\n<p data-start=\"4907\" data-end=\"5208\">Hasta 2029, los navegadores aceptar\u00e1n certificados con un periodo de validez m\u00e1ximo de 47 d\u00edas. Ya a partir de marzo de 2025, el l\u00edmite ser\u00e1 de 100 d\u00edas, y <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"5043\" data-end=\"5092\">Let&#8217;s Encrypt<\/a> tiene previsto emitir certificados de 6 d\u00edas. Esto significa: <strong data-start=\"5143\" data-end=\"5207\">s\u00f3lo una supervisi\u00f3n y automatizaci\u00f3n eficaces salvar\u00e1n tu tiempo de actividad<\/strong>.  <\/p>\n<h2 data-start=\"5210\" data-end=\"5225\">Resumen<\/h2>\n<p data-start=\"5227\" data-end=\"5492\">Implantar la supervisi\u00f3n de certificados SSL de <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"5268\" data-end=\"5311\">Checkmk<\/a> es una inversi\u00f3n que se amortiza r\u00e1pidamente. Adem\u00e1s de supervisar Let&#8217;s Encrypt, la herramienta tambi\u00e9n permite analizar el rendimiento, el uso del disco, la salud del hardware o el rendimiento de la base de datos. <\/p>\n<p data-start=\"5494\" data-end=\"5595\" data-is-last-node=\"\" data-is-only-node=\"\">No esperes a que caduque tu certificado. \u00a1Ponte en contacto con nosotros y descubre las soluciones de CheckMK! <\/p>\n<p data-start=\"5494\" data-end=\"5595\" data-is-last-node=\"\" data-is-only-node=\"\"><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-full wp-image-39251\" src=\"https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2.jpg\" alt=\"Supervisi\u00f3n de certificados de Let's Encrypt con Checkmk: una soluci\u00f3n completa para administradores\" width=\"1725\" height=\"1125\" srcset=\"https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2.jpg 1725w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-300x196.jpg 300w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-1024x668.jpg 1024w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-768x501.jpg 768w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-1536x1002.jpg 1536w\" sizes=\"(max-width: 1725px) 100vw, 1725px\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En un mundo en el que los certificados SSL caducan cada vez m\u00e1s r\u00e1pido y la automatizaci\u00f3n ya no es un lujo, sino una necesidad, supervisar el estado de los certificados Let&#8217;s Encrypt se est\u00e1 convirtiendo en algo crucial para cualquier organizaci\u00f3n. Aunque pueda parecer que un simple script bastar\u00eda para una funci\u00f3n tan sencilla, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":39256,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[57],"tags":[],"class_list":["post-39273","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-es"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts\/39273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/comments?post=39273"}],"version-history":[{"count":0,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts\/39273\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/media\/39256"}],"wp:attachment":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/media?parent=39273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/categories?post=39273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/tags?post=39273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}