Inventario de certificados y claves

Un certificado liga una identidad (un nombre de servicio) con una clave pública y lo firma una autoridad de certificación (CA). Sirve mientras no venza ni se revoque. Una clave es el secreto o el par de claves que protege los datos o las firmas.

No se gobierna lo que no se conoce. El inventario es la lista de qué certificados y claves existen, dónde se usan, quién responde por ellos y cuándo vencen. Sin dueño nadie renueva; sin fecha nadie avisa; y lo que no está en la lista no entra en ninguna revisión.

La regla de Ciruelo es clara: todo certificado en uso figura en el inventario con un dueño nombrado. Abre reglas_de_certificados e inventario_certificados. El símbolo «—» significa vacío. Un certificado sin dueño es el que vence sin que nadie reciba el aviso.

El inventario guarda la fecha de vencimiento de cada certificado. Un certificado cuya fecha anterior al corte (31 de agosto de 2027) ya pasó es un certificado vencido: el servicio que lo presenta falla o los clientes ven una advertencia. Interesa el que venció antes del corte.

El inventario lo escribe una persona; la herramienta de descubrimiento mira la red y lista lo que responde con un certificado. La diferencia entre las dos listas es el hallazgo: un certificado que existe y nadie inventarió es un certificado sin dueño, sin aviso y sin revisión. Cruza descubrimiento_de_red con inventario_certificados por nombre común.

El aviso del dueño es 30 días antes del vencimiento. Con el corte del 31 de agosto, la ventana va del 1 al 30 de septiembre de 2027. Cuenta los certificados del inventario que vencen dentro de esa ventana. El que ya venció no cuenta, y tampoco el que no está en el inventario.