El problema no es tener muchos certificados, sino no distinguir identidad, ubicación, finalidad y estado. Un inventario operativo debe conducir a una acción: renovar, retirar, validar, asignar o investigar.
Ejemplo práctico: Pasar de una carpeta de PFX a un inventario operativo
Una gestoría conoce sus certificados por el nombre de los archivos y por la memoria de dos personas. Se crea un inventario que no almacena claves: huella, titular, entidad, emisor, fecha, puestos, responsable y trámites. Los archivos se retiran de carpetas compartidas y el acceso se limita. Cuando entra una incidencia, el equipo puede localizar la credencial correcta sin abrir copias ni probar identidades al azar.
Qué hacer según lo que encuentres
No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.
Fotografía inicial del riesgo
- Certificados activos y duplicados.
- Equipos y perfiles donde están instalados.
- Responsable, sustituto y clientes afectados.
- Caducidad, criticidad y última prueba real.
Modelo operativo mínimo
- Crea una fuente única de inventario sin adjuntar claves.
- Clasifica por cliente, titular, portal y criticidad.
- Asigna responsable y sustituto para cada credencial.
- Define alertas y revisión semanal de elementos en riesgo.
- Registra altas, renovaciones, retiradas e incidencias como cambios controlados.
Qué debes guardar como evidencia
Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.
- Huella única por certificado.
- Titular, entidad, responsable y sustituto.
- Puestos y portales autorizados.
- Historial de alta, renovación, incidencia y retirada.
Cómo saber que el problema está resuelto
Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:
- Cualquier responsable autorizado localiza el certificado correcto sin probar varios.
- No existen credenciales críticas sin propietario, fecha o contingencia.
Cuándo dejar de probar y escalar
Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.
- Existen PFX en carpetas compartidas o correos.
- Nadie puede confirmar el alcance de las copias.
- Una baja de personal afecta a certificados o contraseñas conocidas.
Errores que conviene evitar
- Usar nombres de archivo como inventario.
- Compartir PFX por correo o mensajería.
- Conceder acceso permanente por una necesidad puntual.
Enlazado por intención
Continúa con la acción que corresponde.
Estos recursos no son lecturas aleatorias: completan el diagnóstico, convierten la solución en procedimiento y conectan el problema con la operativa diaria.
- 01InventariarPlantilla de inventario
Registra titular, huella, caducidad, equipo y responsables sin guardar secretos.
- 02OrganizarGestión de múltiples certificados
Define una fuente única de verdad y un flujo para altas, bajas y renovaciones.
- 03AplicarGestión de certificados con Certy
Localiza la credencial correcta y convierte el procedimiento en una operativa repetible.
Preguntas que quedan después del procedimiento
Preguntas frecuentes
01¿Debemos guardar todos los PFX juntos?
No. Centraliza la información y aplica una custodia cifrada y restringida solo a las copias necesarias.
02¿Qué campo evita más errores?
La combinación de titular, cliente, finalidad, equipo y huella; el nombre por sí solo suele ser ambiguo.
03¿Cada cuánto revisar?
Semanalmente los certificados en ventana de riesgo y al instante ante altas, bajas o cambios de puesto.