“Local” y “nube” no describen por sí solos toda la arquitectura. Puede haber software local con metadatos sincronizados, plataformas web sin custodia de claves o soluciones que sí centralizan credenciales. Compara el flujo real y exige una respuesta separada para claves, metadatos, avisos y registros.
Ejemplo práctico: La decisión se tomó por el riesgo, no por la etiqueta
Un despacho comparó una lista central en la nube con un gestor local. Separó inventario, alertas y secretos: necesitaba visibilidad del estado, pero no subir claves. Eligió un flujo local para la operación y compartió solo metadatos y responsables por canales autorizados.
Qué hacer según lo que encuentres
No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.
Criterios que cambian la decisión
- Dónde permanecen las claves privadas.
- Qué datos salen del equipo y con qué finalidad.
- Cuántos puestos, usuarios y sedes necesitan operar.
- Cómo se conceden, revocan y registran accesos.
- Qué ocurre si no hay conexión o el proveedor deja de estar disponible.
Cómo comparar soluciones sin slogans
- Dibuja el flujo actual desde localización hasta firma.
- Separa requisitos de búsqueda, alertas, custodia y trabajo en equipo.
- Pide una descripción concreta de datos, permisos, copias y continuidad.
- Prueba con certificados de bajo riesgo y escenarios de baja, renovación y fallo de red.
- Documenta la opción elegida y los límites que el equipo debe conocer.
Qué debes guardar como evidencia
Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.
- Diagrama de datos y claves.
- Controles de acceso y respaldo.
- Modelo de actualización.
- Procedimiento de baja y exportación.
Cómo saber que el problema está resuelto
Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:
- La ubicación y control de las claves están claros.
- El modelo cubre puestos y sedes sin copiar credenciales indiscriminadamente.
- Existe un procedimiento de baja, renovación y contingencia probado.
Cuándo dejar de probar y escalar
Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.
- Se pretende centralizar PFX y contraseñas.
- Hay requisitos regulatorios o contractuales específicos.
- El servicio no ofrece portabilidad ni eliminación verificable.
Errores que conviene evitar
- Asumir que nube significa custodia o que local significa ausencia de datos remotos.
- Comparar solo precio por licencia.
- Ignorar soporte, actualizaciones y continuidad.
- Migrar todas las credenciales durante la primera prueba.
Continúa por la ruta adecuada
Enlazado por intención
Continúa con la acción que corresponde.
Estos recursos no son lecturas aleatorias: completan el diagnóstico, convierten la solución en procedimiento y conectan el problema con la operativa diaria.
- 01CompararCertificado, Cl@ve o DNIe
Elige el método de acceso según identidad, trámite y entorno.
- 02EntenderGlosario de certificados digitales
Aclara los conceptos que cambian la decisión técnica.
- 03AplicarGestión de certificados con Certy
Localiza la credencial correcta y convierte el procedimiento en una operativa repetible.
Preguntas que quedan después del procedimiento
Preguntas frecuentes
01¿Un gestor local es siempre más seguro?
No automáticamente. Reduce ciertos flujos de custodia, pero sigue necesitando cuentas separadas, copias protegidas, equipos actualizados y control de acceso.
02¿La nube es necesaria para los avisos?
No necesariamente. Los recordatorios pueden apoyarse en metadatos sin centralizar la clave privada; revisa qué datos usa cada solución.
03¿Qué modelo usa Certy?
Certy es una aplicación de escritorio para Windows que trabaja con los certificados instalados en el equipo y mantiene las claves privadas en su entorno local.
04¿Qué debo preguntar a un proveedor?
Dónde está la clave, qué metadatos procesa, quién accede, cómo se revoca un permiso y qué ocurre sin conexión.