Inventario de certificados y alertas de caducidad

Un certificado sin dueño no se renueva: no hay a quién avisar ni quién responda. El inventario útil responde cuatro preguntas por cada certificado: qué es, quién lo renueva, quién lo emitió y cuándo vence. Si falta una, el certificado es un riesgo escondido.

Con el dueño se conecta también la alerta. Un aviso a «seguridad» en general lo lee nadie en particular; uno a un equipo responsable, sí. Y un aviso a una persona concreta tiene un problema propio: la persona cambia de puesto o se va, y el aviso sigue saliendo a un buzón que nadie abre.

La prioridad de una semana de trabajo sale de cruzar dos columnas: la fecha de vencimiento y la renovación automática. Un certificado que vence pronto pero se renueva solo no es urgente; uno que vence pronto y exige una persona sí. Los ya vencidos son otro problema, de incidente, y no entran en la cuenta de lo que «vence en los próximos días».

Abre glosario.txt y inventario.txt. Con la ventana de 30 días del glosario, cuenta los certificados que vencen en ella y no tienen renovación automática.

La política dice que todo certificado tiene dueño. La forma más rápida de encontrar los que no lo tienen es mirar la columna del dueño en el inventario. Un huérfano suele ser un certificado que alguien creó para una prueba o una integración y quedó en uso. Que se renueve solo no lo vuelve seguro: sin dueño nadie sabe de qué sistema depende ni quién debe aprobar un cambio.

Revisa inventario.txt y localiza el certificado al que no se le asignó dueño.

Una política de certificados suele fijar qué autoridades son de confianza. Un certificado de otra autoridad, sobre todo una creada para pruebas años atrás, es un indicio de que algo escapó del proceso: quizá se instaló sin pasar por revisión, quizá esa autoridad sigue siendo de confianza en máquinas donde ya no debería.

Contrasta la columna del emisor en inventario.txt con la regla de emisores de politica.txt.

Tener alertas configuradas no es lo mismo que tener alertas que funcionan. Hay que verificar que cada destino exista y lo lea alguien. El caso más común es el buzón de una persona que se fue: el sistema sigue enviando, el servidor de correo no se queja y el certificado vence sin que nadie se haya enterado.

Abre alertas.txt y la regla de buzones de politica.txt. Encuentra el buzón que pertenece a una persona dada de baja.