Configurar sus alertas de caducidad

Una alerta solo es útil si llega en el momento adecuado, al lugar adecuado y a la persona adecuada. Todo se configura desde la página Notificaciones de su cuenta.

Elegir cuándo recibir el aviso

Para cada canal, seleccione uno o varios recordatorios: 30, 15, 7, 5, 3 o 1 día(s) antes de la caducidad. Por defecto, el correo electrónico está activado con recordatorios a 30, 15, 7, 3 y 1 día(s).

Algunas referencias:

• Certificado comercial (renovación manual): mantenga 30 y 15 días. Un pedido y una validación pueden tardar varios días.
• Let's Encrypt o renovación automática: un recordatorio a 15 días suele bastar. Normalmente, el certificado se renueva unos 30 días antes del vencimiento. Si aun así llega la alerta, es que la automatización ha fallado.
• Mantenga siempre un recordatorio corto (3 o 1 día) como última red de seguridad.

Los canales disponibles

Cada canal tiene sus propios días de recordatorio. Por ejemplo, puede recibir un correo electrónico a 30 días y un mensaje de Slack a 7 días.

Correo electrónico

Indique la dirección de recepción: por defecto, la de su cuenta, aunque una dirección de equipo como ops@ o tech@ suele ser más fiable. Recuerde añadir el remitente a sus contactos para evitar la carpeta de spam.

Slack

1. Vaya a api.slack.com/apps y cree una aplicación (From scratch) en su espacio de trabajo.
2. En Incoming Webhooks, active los webhooks y haga clic en Add New Webhook to Workspace.
3. Elija el canal, por ejemplo #alertas-ssl, y copie la URL que empieza por https://hooks.slack.com/services/….
4. Péguela en la tarjeta de Slack, elija sus días de recordatorio y guarde.

Telegram

1. En Telegram, abra una conversación con @BotFather y envíe /newbot. Siga las instrucciones: obtendrá un token del tipo 123456789:ABC….
2. Abra una conversación con su nuevo bot y envíele un mensaje, el que quiera.
3. Abra https://api.telegram.org/bot<su_token>/getUpdates en un navegador: el valor chat.id es su ID de chat.
4. Pegue el token y el ID de chat en la tarjeta de Telegram.

Para recibir las alertas en un grupo, añada el bot al grupo y use el ID del grupo: empieza por un signo menos.

Webhook (plan Agencia)

Para conectar las alertas con su propia herramienta (monitorización, gestión de incidencias, Zapier, n8n…), indique una URL: recibirá una petición POST en JSON con cada alerta.

{
  "event": "ssl.certificate.expiring",
  "timestamp": "2026-12-01T12:00:00Z",
  "data": {
    "domain": "ejemplo.es",
    "expiry_date": "2026-12-31T23:59:59Z",
    "days_until_expiry": 30,
    "is_urgent": false
  },
  "signature": "…"
}

Si indica una clave secreta, el campo signature contiene un HMAC-SHA256 del resto del mensaje. Verifíquelo en su servidor para asegurarse de que la petición procede realmente de nosotros. En la tarjeta Webhook encontrará un ejemplo en PHP.

¿Quién recibe las alertas?

El propietario de la cuenta siempre lo recibe todo. Puede añadir destinatarios adicionales en la parte inferior de la página Notificaciones. Reciben las alertas por correo electrónico, sin necesidad de tener cuenta.

• Gratuito: solo usted.
• Pro: hasta 5 personas en total. Ideal para un equipo pequeño: el desarrollador, la persona de guardia, el responsable técnico.
• Agencia: destinatarios ilimitados y, sobre todo, elección de dominios por destinatario. Cada cliente recibe solo las alertas de sus propios sitios, y usted mantiene la visión de conjunto.

Para limitar un destinatario a determinados dominios (plan Agencia), haga clic en Elegir los dominios junto a su dirección y seleccione Solo algunos dominios.

Informes y otras alertas

• Informe semanal: cada lunes, los certificados que caducan en las próximas semanas.
• Informe mensual: a principios de cada mes, el estado completo de todos sus dominios.
• Cambio de estado: una alerta en cuanto un certificado deja de ser válido (caducado, nombre incorrecto, cadena rota) y otra cuando vuelve a ser válido tras una corrección. Activado por defecto.

No olvide hacer clic en Guardar preferencias en la parte inferior de la página.

Probar la configuración

Lo más sencillo: añada un dominio cuyo certificado caduque pronto o consulte el informe del lunes siguiente. Si no llega un mensaje de Slack o Telegram, compruebe primero la URL del webhook o la pareja token e ID de chat. Son, con diferencia, los errores más frecuentes.