Respuesta directa
Este inventario registra metadatos y responsabilidad; no guarda archivos PFX, contraseñas ni claves privadas. Su función es responder rápido qué certificado existe, quién lo usa, dónde está operativo y cuándo exige una decisión.
01
Qué contiene y por qué está ahí
- ID interno estable para enlazar incidencias y renovaciones.
- Titular, NIF, emisor, número de serie o huella y tipo de certificado.
- Fecha de inicio, caducidad, estado y criticidad.
- Equipo, usuario o entorno autorizado donde está operativo.
- Responsable de uso, responsable de renovación y referencia de custodia segura.
02
Cómo ponerla en marcha
- 01Importa primero los certificados críticos y elimina filas duplicadas por huella.
- 02Completa los datos desde las propiedades del certificado, no desde el nombre del archivo.
- 03Asigna criticidad según el trámite que bloquea y la existencia de contingencia.
- 04Nombra responsables que puedan actuar, no solo departamentos genéricos.
- 05Revisa una muestra con otra persona antes de convertirla en fuente oficial.
03
Cadencia y responsables
- Actualización inmediata en altas, renovaciones, revocaciones y retiradas.
- Revisión semanal de certificados críticos dentro de 90 días.
- Auditoría mensual de filas sin responsable, ubicación o fecha fiable.
- Propietario de la hoja distinto del custodio de las copias sensibles.
04
Ejemplo de uso real
- “AC-024 · B12345678 · FNMT representante · caduca 14/11/2026”.
- “Operativo en portátil Fiscal-03, usuario laura; contingencia en equipo sellado”.
- “Responsable de renovación: Ana; iniciar a 60 días; documentación pendiente: poderes”.
- “Custodia: bóveda corporativa / referencia CERT-024; nunca la contraseña”.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Usar una fila por archivo y contar duplicados como certificados distintos.
- Guardar la contraseña o una ruta pública al PFX.
- Escribir “instalado” sin equipo, usuario ni prueba.
- Mantener filas de certificados revocados como si siguieran activos.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿Puedo incluir la huella completa?+
Sí, es un identificador útil y no es la clave privada. Aun así, aplica los permisos normales del inventario.
02¿Cómo identifico duplicados?+
Compara huella o número de serie, titular y emisor. Dos nombres visibles iguales pueden ser certificados distintos y dos instalaciones pueden compartir la misma huella.
03¿Dónde anoto la contraseña?+
En un gestor de secretos autorizado y con acceso restringido; en la hoja solo deja una referencia de custodia.