# ¿Qué pasa cuando caduca un certificado TLS?

Los clientes dejan de confiar en el servidor: los navegadores muestran un aviso a pantalla completa, y las aplicaciones, API, clientes VPN y dispositivos suelen negarse a conectar. Para los usuarios parece una caída, y en la práctica lo es: páginas de pago, portales de clientes, servidores de correo y enlaces entre máquinas pueden dejar de funcionar en el momento de la caducidad, a menudo de noche o en fin de semana. Los certificados caducados también acostumbran al personal a saltarse los avisos, justo lo que querría un atacante que intercepte el tráfico. La solución es un proceso, no heroicidades: un inventario de cada certificado con su responsable y su fecha de caducidad, alertas con mucha antelación y renovación automática mediante el protocolo ACME (RFC 8555) allí donde la plataforma lo admita. No olvide los certificados dentro de appliances, impresoras, servicios internos y firma de código, que los escáneres externos nunca ven. Observar los handshakes TLS en la red interna ayuda a encontrar servidores que nadie había listado, aunque en TLS 1.3 el certificado en sí va cifrado y hay que comprobarlo en el servidor.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-happens-when-a-tls-certificate-expires

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Por qué se acorta la vida útil de los certificados TLS?](https://netsenx.com/es/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [¿Son un problema los certificados autofirmados en servidores internos?](https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls)
- [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send)
- [¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?](https://netsenx.com/es/faq/how-to-find-all-ssh-servers-on-the-network)