Monitoreo de SSL/TLS, dominios y seguridad web
Monitor SSL revisa cada endpoint de tus sitios todos los días, te avisa antes de que venzan certificados y dominios, te alerta cuando se emite un certificado inesperado para tus dominios y mantiene tus certificados y claves en un solo lugar seguro.
El problema
La mayoría de los incidentes no son ataques sofisticados. Son una fecha que nadie vigilaba, un servidor que nadie recordaba o un archivo que nadie encontraba.
Los navegadores bloquean la página, las API e integraciones dejan de funcionar y tu equipo se entera por los tickets de soporte.
Cómo ayudamos: Revisiones diarias y alertas escalonadas mucho antes del vencimiento.
Renovaste el certificado, pero un nodo o un borde de la CDN sigue sirviendo el anterior. Algunos visitantes ven un error y otros no.
Cómo ayudamos: Nos conectamos a cada dirección a la que resuelve tu hostname y señalamos las discrepancias.
Un certificado obtenido por otro equipo, un proveedor o un atacante es invisible si no revisas los registros públicos.
Cómo ayudamos: El monitoreo de Certificate Transparency te alerta de certificados nuevos e inesperados.
Cuando caduca el registro, se van con él tu sitio y tu correo, y recuperar el dominio no está garantizado.
Cómo ayudamos: Seguimiento del vencimiento del registro y alertas ante cambios de DNS, DNSSEC y CAA.
Una política DMARC en p=none o un registro SPF que autoriza a todos parecen configurados, pero no detienen nada.
Cómo ayudamos: Una revisión de seguridad de correo (SPF, DMARC, DKIM, MTA-STS y TLS-RPT) que evalúa lo que los registros realmente aplican.
Los archivos PFX y sus contraseñas circulan por correo y nadie sabe cuál es la copia vigente ni quién la tiene.
Cómo ayudamos: Una bóveda cifrada de certificados con exportaciones por rol y enlaces para compartir de un solo uso.
Cómo funciona
Sin agentes ni cambios en el firewall. Monitor SSL revisa tus sitios desde fuera, tal como llegan tus visitantes.
Ingresa un hostname o un dominio. También puedes subir los certificados que ya tienes e invitar a tu equipo.
Cada endpoint se revisa a diario, junto con el registro del dominio, el DNS, la seguridad del correo, la reputación y los registros de Certificate Transparency.
Las personas indicadas reciben un correo o un webhook firmado cuando algo cambia o se acerca al vencimiento: una vez por nivel, no todos los días.
Funciones
Agrupado según el resultado que te importa.
Sabe qué está por vencer, en cada lugar donde está desplegado.
Un handshake TLS con cada dirección a la que resuelve tu hostname, para detectar ese único servidor desactualizado detrás de un balanceador o una CDN.
Alertas por correo cuando un certificado o dominio pasa a advertencia, crítico o vencido: una vez por nivel, no cada día que permanece ahí.
Las alertas se agrupan en un solo correo matutino por destinatario, más un informe de estado diario opcional para quien elijas.
Vencimiento del registro vía RDAP/WHOIS, con alertas cuando cambian los registros DNS, DNSSEC o CAA.
Inspecciona el certificado y la cadena completa que sirve cualquier host antes de agregarlo al monitoreo.
Lo que presentan tus servidores es solo una parte. Los registros públicos muestran el resto.
Leemos a diario los registros CT públicos y te alertamos cuando aparece un certificado nuevo para tus dominios.
Hostnames encontrados en certificados emitidos que todavía no monitoreas, listos para agregar con un clic.
Ve qué autoridades certificadoras emiten para cada dominio y obtén un registro CAA sugerido según los emisores que realmente usas.
Evaluaciones bajo demanda que explican qué corregir y por qué.
Configuración TLS (incluida una calificación de Qualys SSL Labs), encabezados de seguridad, cookies y revisiones basadas en el OWASP Top 10.
Identificación de tecnologías, versiones sin soporte (end-of-life), librerías de cliente vulnerables y plugins de WordPress.
Revisión diaria de la reputación del host en URLhaus, más un análisis del contenido de la página en busca de señales de compromiso.
SPF, DMARC, DKIM, MTA-STS y TLS-RPT evaluados por lo que realmente aplican, no solo por si existen.
Informes PDF consolidados que puedes descargar o enviar por correo, con cada ejecución comparada contra la anterior.
Las pruebas activas solo se ejecutan después de que un administrador de la organización las autoriza expresamente para ese host.
Metadatos, rendimiento y buenas prácticas generales, en el mismo informe.
Un solo lugar para certificados y claves, en vez de carpetas compartidas y chats.
Sube archivos PFX, PEM o ZIP. Los datos se extraen automáticamente y se monitorea el vencimiento de cada certificado.
Detectamos los certificados intermedios faltantes y los descargamos automáticamente, para que cada exportación incluya la cadena completa.
PFX (PKCS#12 moderno o compatible con sistemas antiguos), PEM, CER, P7B y cadena completa. Las exportaciones con clave privada están reservadas a los administradores.
Comparte un certificado con un enlace que exige un código enviado por correo, vence solo y se puede revocar en cualquier momento.
Crea una solicitud de firma de certificado en el portal; la clave privada se guarda cifrada.
Emite certificados con validación DNS-01 y deja que Monitor SSL los renueve antes de que venzan.
Documenta el procedimiento de cambio de certificado de cada sitio; el asistente de IA convierte tus notas en pasos claros.
Visibilidad compartida, permisos claros y registro de cada cambio.
Pertenece a varias organizaciones y asigna a cada miembro el rol de Administrador o Lector.
Invita a tus colegas por correo con invitaciones de vigencia limitada.
Elige a quién se notifica por cada sitio, certificado y dominio.
Consulta quién cambió qué y cuándo en toda la organización.
Revisa exactamente qué correos y webhooks se enviaron y si se entregaron.
Seguridad y confianza
Monitor SSL es un producto de seguridad. Estos son los controles que protegen tus datos dentro de él.
Las claves privadas, contraseñas PFX, secretos de autenticador, secretos de webhooks y códigos de un solo uso se cifran campo por campo en la base de datos.
Entra con un código por correo, una app de autenticación o una passkey, con códigos de recuperación, bloqueo tras intentos fallidos y cierre de sesión en todos los dispositivos.
Cada consulta se limita a tu organización desde la capa de datos, para que los datos de un cliente nunca sean visibles para otro.
Los lectores ven estados e informes; solo los administradores pueden exportar claves privadas, gestionar miembros o cambiar la configuración.
Los enlaces para compartir e invitar se guardan solo como hashes, vencen solos y exigen un segundo factor cuando involucran claves.
Los cambios en tus datos quedan registrados con quién los hizo, y los valores secretos se ocultan en la bitácora.
Integraciones
Las alertas llegan a tu equipo donde trabaja, y las revisiones se apoyan en fuentes públicas confiables.
Alertas, resúmenes diarios, informes de estado e informes PDF de evaluaciones.
Eventos firmados con HMAC-SHA256 y marca de tiempo, reintentados automáticamente con espera progresiva y registrados por entrega.
Emisión ACME con validación DNS-01 y renovación automática.
Registros CT públicos, consultados a diario para cada dominio monitoreado.
Una calificación TLS independiente dentro de tus informes de evaluación.
Reputación de hosts con malware y datos de registro de dominios desde fuentes públicas.
Precios
Todos los planes incluyen todas las funciones. Elige la cantidad de sitios que necesitas y cambia de plan a medida que creces.
Para pocos sitios y para empezar
Hasta 5 sitios
Para equipos con un portafolio en crecimiento
Hasta 20 sitios
Para equipos con un portafolio en crecimiento
Hasta 50 sitios
Para portafolios grandes de certificados
Hasta 500 sitios
Preguntas frecuentes
No. Monitor SSL revisa tus sitios desde fuera, por internet, tal como lo haría un visitante. Solo agregas hostnames y dominios en el portal. Para emitir con Let's Encrypt agregas un registro DNS TXT que te indica el portal.
Cada sitio, dominio y vigilancia de Certificate Transparency se revisa una vez al día. Además, puedes ejecutar una revisión o una evaluación de seguridad cuando quieras.
No. Por seguridad, Monitor SSL solo se conecta a direcciones públicas; las direcciones de redes privadas e internas se rechazan. Está diseñado para sitios y servicios expuestos a internet.
Las evaluaciones estándar envían pocas solicitudes normales. Las pruebas de penetración activas generan más tráfico, por eso solo se ejecutan después de que un administrador de la organización confirma el host y las autoriza expresamente.
Las claves privadas, contraseñas PFX y otros secretos se cifran en reposo, las exportaciones con clave privada están reservadas a los administradores y para compartir se usan enlaces de un solo uso que vencen y además exigen un código enviado por correo.
Te avisamos cuando un certificado o dominio pasa a un nuevo nivel (advertencia, crítico o vencido), no cada día que permanece en él. Las alertas llegan por correo, agrupadas en un resumen diario, y a tus webhooks si los configuras.
Ninguna herramienta puede lograrlo por sí sola. Algunas evaluaciones incluyen revisiones técnicas inspiradas en los controles de PCI DSS y HIPAA que te ayudan a encontrar brechas, pero no son una certificación ni una auditoría.
Sí. Invita a tus colegas por correo, asígnales el rol de Administrador o Lector, elige quién recibe cada alerta y revisa cada cambio en la bitácora de auditoría.
Crea tu cuenta, agrega tu primer sitio en un par de minutos y deja que Monitor SSL vigile todos los días.