¿Qué credenciales uso para el primer inicio de sesión?

El usuario es admin@certimate.fun y la contraseña es la generada durante la instalación, visible en tu área de cliente en la ficha de la aplicación. La contraseña de fábrica publicada por el proyecto (1234567890) nunca está activa en una instalación de ServOrbit. Cambia el correo y la contraseña en el primer inicio de sesión, desde los ajustes de la cuenta.

¿Qué diferencia hay con certbot?

certbot renueva un certificado en el servidor donde se ejecuta. Certimate centraliza: obtiene los certificados en un solo lugar, los despliega en varios servidores y servicios (SSH, cPanel, Kubernetes, CDN), guarda el historial de cada ejecución y te avisa cuando algo falla. Para un solo servidor basta certbot; a partir de unos cuantos servidores o de certificados wildcard compartidos, Certimate te ahorra vigilar cada máquina.

¿Puede Certimate instalar los certificados en mis otros servidores?

Sí. El despliegue por SSH copia el certificado y la clave en la ruta que elijas de un servidor remoto y después ejecuta el comando de recarga que indiques (por ejemplo nginx -t && systemctl reload nginx). Usa una clave SSH dedicada y una cuenta limitada a los directorios de certificados. Hay otros destinos: cPanel, Nginx Proxy Manager, Proxmox VE, secretos de Kubernetes, servicios en la nube o webhook.

¿Están protegidos mis tokens DNS y mis claves SSH?

Se guardan en la base de datos de Certimate, en tu VPS, en el volumen certimate-data. Trata la consola como una caja fuerte: contraseña robusta, solo HTTPS y copia de seguridad cifrada del volumen. Limita cada token DNS a editar solo las zonas afectadas y cada clave SSH solo a los directorios de certificados: así una filtración no entregaría todo lo demás.

Reforzar la seguridad de las infraestructuras.

Certimate

Certimate — certificados SSL emitidos, desplegados y renovados solos: ACME DNS-01, despliegue por SSH o cPanel y alertas, en tu VPS.

512 MB mínimo RAM 1 vCPU Puerto 8109 En validación

En validación

La instalación automática de esta solución está lista y ahora mismo está pasando nuestras pruebas en un servidor real. El pedido se abrirá en cuanto termine la validación.

Código fuente

Stack técnico

DockerGoCertimateSQLite

RAM mínima512 MB mínimo

CPU mínima1 vCPU

Puerto por defecto8109

SO compatiblesDistribuciones Linux a elegir

Certimate (licencia MIT, más de 9.000 estrellas en GitHub) automatiza todo el ciclo de vida de un certificado SSL/TLS: la solicitud a una autoridad ACME, el despliegue allí donde se usa el certificado, la renovación antes de que caduque y la alerta cuando algo falla. Todo se configura en una interfaz web, como flujos visuales, en lugar de una colección de tareas cron y scripts de certbot repartidos por cada servidor.

Un flujo típico solicita un certificado (un dominio, varios dominios o wildcard) mediante un desafío DNS-01 en tu proveedor DNS — Cloudflare, OVHcloud, Hetzner, GoDaddy y más de 70 otros —, lo envía por SSH a tus servidores nginx, a un alojamiento cPanel, a un secreto de Kubernetes o a un servicio en la nube, y luego te avisa por correo, Telegram, Slack o webhook. Admite Let's Encrypt, ZeroSSL, Google Trust Services y SSL.com.

En ServOrbit, Certimate funciona en un solo contenedor de unos 20 MB de RAM, con sus datos en un volumen, detrás de nginx con HTTPS. La contraseña de fábrica de la imagen nunca está activa: la instalación fija una contraseña de administrador generada, visible en tu área de cliente.

Funcionalidades clave

Ciclo de vida completo — solicitud, despliegue, renovación y seguimiento de la caducidad en un mismo flujo, sin tareas cron que escribir ni scripts que mantener en cada servidor.

Desafío DNS-01 o HTTP-01 — certificados wildcard y multidominio por DNS-01 en más de 70 proveedores (Cloudflare, OVHcloud, Hetzner, GoDaddy, Gandi…), sin abrir el puerto 80 de los servidores de destino.

Varias autoridades ACME — Let's Encrypt, ZeroSSL, Google Trust Services, SSL.com o Actalis, con claves RSA o ECC.

Despliegue en más de 160 destinos — SSH a tus servidores nginx o Apache, alojamientos cPanel, Nginx Proxy Manager, Proxmox VE, secretos de Kubernetes, CDN y balanceadores de carga en la nube.

Formatos PEM, PFX y JKS — el mismo certificado entregado en la forma que espera cada destino, incluidas aplicaciones Java y Windows.

Alertas multicanal — correo, Telegram, Slack, Discord, Mattermost, Matrix o webhook ante cada fallo, y antes de que caduque un certificado.

Ligero y autónomo — un binario Go de unos 20 MB de RAM, base SQLite integrada, sin base de datos externa.

¿Cuándo usar esta solución?

1

Una agencia que gestiona los certificados de sus clientes

Veinte sitios de clientes repartidos en tres servidores y un alojamiento cPanel: cada certificado tiene su flujo, su fecha de caducidad visible en el panel y una alerta de Telegram si falla. Se acabaron las renovaciones olvidadas que descubre el cliente un lunes por la mañana, y vigilar certbot servidor por servidor.

2

Un certificado wildcard para toda una plataforma

Tu SaaS sirve app.tu-dominio.com, api.tu-dominio.com y un subdominio por cliente. Un único certificado *.tu-dominio.com, obtenido por DNS-01 en Cloudflare, se envía por SSH a cada servidor nginx y se recarga: ningún puerto 80 que abrir, ningún servidor que renueve por su cuenta.

3

Prepararse para los certificados de corta duración

Las autoridades de certificación reducen paso a paso la vida útil de los certificados públicos, lo que multiplica las renovaciones. Una renovación automatizada, centralizada y vigilada se vuelve la única opción sostenible: Certimate lanza cada flujo según tu planificación y te avisa antes de la caducidad si un despliegue falló.

Desplegar Certimate en su VPS

Guía optimizada para los VPS Cloud ServOrbit.

01

Crear el VPS y elegir la dirección

Contrata un VPS Ubuntu 24.04 con 512 MB de RAM. Certimate es una consola de administración web: se publica en un dominio, con HTTPS. Elige un subdominio de uno de tus dominios (por ejemplo certs.tu-dominio.com) o el subdominio gratuito del VPS (certimate.{dns_slug}.servorbit-dns.com), HTTPS incluido. No hace falta comprar un dominio para empezar.

02

Instalar Certimate desde el Marketplace

En tu área de cliente, selecciona Certimate, elige la dirección y haz clic en Instalar. El script despliega el contenedor oficial, genera la contraseña de administrador, la aplica a la cuenta antes del primer arranque, crea el volumen de datos y configura el proxy inverso nginx con HTTPS.

03

Iniciar sesión por primera vez

Abre https://tu-dominio: Certimate muestra su página de inicio de sesión. El usuario es [email protected] y la contraseña se generó durante la instalación; aparece en tu área de cliente, en la ficha de la aplicación. La contraseña de fábrica de la imagen (1234567890) se rechaza. Después cambia el correo y la contraseña desde los ajustes de la cuenta.

04

Registrar tus accesos

En Accesos, añade las autorizaciones que necesitarán tus flujos: un token de API de tu proveedor DNS (Cloudflare, OVHcloud, Hetzner…) limitado a editar las zonas afectadas, y un acceso SSH por clave a cada servidor que deba recibir certificados.

05

Crear tu primer flujo

En Flujos de trabajo, parte de una plantilla: un nodo de solicitud (dominios, desafío DNS-01, autoridad ACME), un nodo de despliegue (SSH: rutas del certificado y la clave, y luego el comando nginx -t && systemctl reload nginx) y un nodo de notificación. Ejecútalo una vez a mano y después activa la planificación para la renovación automática.

Preguntas frecuentes

Sí. Certimate es una consola de administración web: la instalación la publica en un dominio, con HTTPS, detrás de nginx. No hace falta comprar uno: cada VPS de ServOrbit incluye un subdominio gratuito (certimate.{dns_slug}.servorbit-dns.com) con certificado HTTPS. También puedes usar un subdominio de uno de tus dominios, por ejemplo certs.tu-dominio.com.

Soluciones complementarias

Despliegue de Aplicaciones y DevOps

Caddy

Servidor web y reverse proxy moderno con HTTPS automático. Los certificados SSL Let's Encrypt se obtienen y se renuevan solos, con una configuración mínima mediante el Caddyfile.

Monitorización y Observabilidad

Uptime Kuma

Supervisión de disponibilidad simple y visual: vigile sus puntos de entrada HTTP, TCP y DNS, reciba la alerta desde la primera caída y publique una página de estado para sus clientes.

Cybersecurity & Bastion

Infisical

Gestor de secretos de código abierto — centralice claves de API, variables de entorno y certificados en una bóveda autoalojada, sincronizada con los pipelines de CI/CD y las aplicaciones mediante un SDK unificado. Alternativa a Doppler/Vault con licencia MIT.