Let’s Encrypt ya no envía avisos de caducidad. Aquí tiene una alternativa gratuita.
El 4 de junio de 2025 Let’s Encrypt dejó de enviar correos de caducidad de certificados. La renovación debería ser automática, pero cuando falla en silencio, ya nadie le avisa. TLDix comprueba el certificado que su sitio sirve realmente y le envía un correo antes de que caduque. Fuente
Por qué la renovación automática sigue fallando
- Un cambio de DNS o una nueva CDN impide validar el desafío HTTP-01 o DNS-01.
- Una regla de firewall, una redirección o un cambio en el servidor bloquea
/.well-known/acme-challenge/. - La tarea cron o el temporizador de systemd que ejecuta certbot se eliminó durante una migración.
- La renovación funcionó, pero el servidor web no se recargó y sigue sirviendo el certificado antiguo.
- Caducó un token de API usado para la validación DNS o se alcanzó un límite tras fallos repetidos.
En todos los casos el certificado sigue su cuenta atrás en silencio. Los correos de Let’s Encrypt eran la última red de seguridad; desde junio de 2025 ya no existe.
Qué comprueba TLDix por usted
Configúrelo en dos minutos
- Cree una cuenta gratuita con su correo electrónico.
- Añada sus dominios. No hace falta agente, plugin ni cambios de DNS.
- Reciba avisos por correo. En Pro y superiores también pueden ir a Slack o a su propio webhook.
Correos de Let’s Encrypt frente a TLDix
| Correos de Let’s Encrypt (hasta junio de 2025) | Plan gratuito de TLDix | |
|---|---|---|
| Aviso antes de la caducidad | Sí | Sí, 14/7/3/1 días |
| Basado en el certificado que sirve su servidor | No, en los certificados emitidos | Sí |
| Avisa si una renovación se retrasa | No | Sí |
| Funciona con cualquier autoridad de certificación | Solo Let’s Encrypt | Sí |
| Caducidad del registro del dominio | No | Sí |
| Precio | Gratis (descontinuado) | Gratis, hasta 20 dominios |
Otras formas de estar a salvo
Mantenga la renovación automática: certbot, acme.sh, el AutoSSL de su hosting o su CDN. Añada un deploy hook para recargar el servidor web tras renovar. Después añada una comprobación externa como TLDix, porque el cliente de renovación no puede avisarle de fallos que desconoce. La vida de los certificados baja a 200 días en 2026, 100 días en 2027 y 47 días en 2029, así que habrá más renovaciones y cada una es otra oportunidad de fallo.
Lea nuestro análisis de los 10.000 sitios principales: The 200-Day Cliff → · SSL Checker →
Preguntas frecuentes
¿Let’s Encrypt sigue enviando correos de caducidad?
No. Let’s Encrypt terminó sus correos de aviso de caducidad el 4 de junio de 2025 y recomienda monitorear los certificados con un servicio aparte.
¿TLDix es realmente gratis?
Sí. El plan gratuito vigila hasta 20 dominios con avisos por correo y no requiere tarjeta. Los planes de pago añaden más dominios, avisos por Slack y webhooks.
¿Tengo que instalar algo en mi servidor?
No. TLDix comprueba su sitio desde fuera por HTTPS, igual que el navegador de un visitante.
¿Con qué frecuencia se comprueban los certificados?
Cada 12 horas, y cada 4 horas cuando a un certificado le queda menos de una semana o la última comprobación falló.
¿Funciona con certificados de corta duración?
Sí. Para certificados de 30 días o menos, los avisos solo empiezan cuando queda menos de una cuarta parte de su vida, así los ciclos normales de renovación no generan ruido.