[{"data":1,"prerenderedAt":122},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-es-certimate":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-es-certimate",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":21,"github":22,"tagline":23,"longDescription":24,"features":25,"useCases":33,"steps":43,"faq":59,"specs":75,"compatibleOs":87,"relatedApps":88,"relatedPosts":115,"category":119},"certimate",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Certimate","Gestor de certificados SSL\u002FTLS de código abierto: emisión ACME, despliegue en tus servidores, renovación automática y alertas de caducidad.",2,"awaiting_qa","https:\u002F\u002Fservorbit.com\u002Fblog\u002Fautoalojar-certimate-vps-certificados-ssl","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Fcertimate.svg","https:\u002F\u002Fgithub.com\u002Fcertimate-go\u002Fcertimate","Certimate — certificados SSL emitidos, desplegados y renovados solos: ACME DNS-01, despliegue por SSH o cPanel y alertas, en tu VPS.","Certimate (licencia MIT, más de 9.000 estrellas en GitHub) automatiza todo el ciclo de vida de un certificado SSL\u002FTLS: la solicitud a una autoridad ACME, el despliegue allí donde se usa el certificado, la renovación antes de que caduque y la alerta cuando algo falla. Todo se configura en una interfaz web, como flujos visuales, en lugar de una colección de tareas cron y scripts de certbot repartidos por cada servidor.\n\nUn flujo típico solicita un certificado (un dominio, varios dominios o wildcard) mediante un desafío DNS-01 en tu proveedor DNS — Cloudflare, OVHcloud, Hetzner, GoDaddy y más de 70 otros —, lo envía por SSH a tus servidores nginx, a un alojamiento cPanel, a un secreto de Kubernetes o a un servicio en la nube, y luego te avisa por correo, Telegram, Slack o webhook. Admite Let's Encrypt, ZeroSSL, Google Trust Services y SSL.com.\n\nEn ServOrbit, Certimate funciona en un solo contenedor de unos 20 MB de RAM, con sus datos en un volumen, detrás de nginx con HTTPS. La contraseña de fábrica de la imagen nunca está activa: la instalación fija una contraseña de administrador generada, visible en tu área de cliente.",[26,27,28,29,30,31,32],"Ciclo de vida completo — solicitud, despliegue, renovación y seguimiento de la caducidad en un mismo flujo, sin tareas cron que escribir ni scripts que mantener en cada servidor.","Desafío DNS-01 o HTTP-01 — certificados wildcard y multidominio por DNS-01 en más de 70 proveedores (Cloudflare, OVHcloud, Hetzner, GoDaddy, Gandi…), sin abrir el puerto 80 de los servidores de destino.","Varias autoridades ACME — Let's Encrypt, ZeroSSL, Google Trust Services, SSL.com o Actalis, con claves RSA o ECC.","Despliegue en más de 160 destinos — SSH a tus servidores nginx o Apache, alojamientos cPanel, Nginx Proxy Manager, Proxmox VE, secretos de Kubernetes, CDN y balanceadores de carga en la nube.","Formatos PEM, PFX y JKS — el mismo certificado entregado en la forma que espera cada destino, incluidas aplicaciones Java y Windows.","Alertas multicanal — correo, Telegram, Slack, Discord, Mattermost, Matrix o webhook ante cada fallo, y antes de que caduque un certificado.","Ligero y autónomo — un binario Go de unos 20 MB de RAM, base SQLite integrada, sin base de datos externa.",[34,37,40],{"title":35,"body":36},"Una agencia que gestiona los certificados de sus clientes","Veinte sitios de clientes repartidos en tres servidores y un alojamiento cPanel: cada certificado tiene su flujo, su fecha de caducidad visible en el panel y una alerta de Telegram si falla. Se acabaron las renovaciones olvidadas que descubre el cliente un lunes por la mañana, y vigilar certbot servidor por servidor.",{"title":38,"body":39},"Un certificado wildcard para toda una plataforma","Tu SaaS sirve app.tu-dominio.com, api.tu-dominio.com y un subdominio por cliente. Un único certificado *.tu-dominio.com, obtenido por DNS-01 en Cloudflare, se envía por SSH a cada servidor nginx y se recarga: ningún puerto 80 que abrir, ningún servidor que renueve por su cuenta.",{"title":41,"body":42},"Prepararse para los certificados de corta duración","Las autoridades de certificación reducen paso a paso la vida útil de los certificados públicos, lo que multiplica las renovaciones. Una renovación automatizada, centralizada y vigilada se vuelve la única opción sostenible: Certimate lanza cada flujo según tu planificación y te avisa antes de la caducidad si un despliegue falló.",[44,47,50,53,56],{"title":45,"body":46},"Crear el VPS y elegir la dirección","Contrata un VPS Ubuntu 24.04 con 512 MB de RAM. Certimate es una consola de administración web: se publica en un dominio, con HTTPS. Elige un subdominio de uno de tus dominios (por ejemplo certs.tu-dominio.com) o el subdominio gratuito del VPS (certimate.{dns_slug}.servorbit-dns.com), HTTPS incluido. No hace falta comprar un dominio para empezar.",{"title":48,"body":49},"Instalar Certimate desde el Marketplace","En tu área de cliente, selecciona Certimate, elige la dirección y haz clic en Instalar. El script despliega el contenedor oficial, genera la contraseña de administrador, la aplica a la cuenta antes del primer arranque, crea el volumen de datos y configura el proxy inverso nginx con HTTPS.",{"title":51,"body":52},"Iniciar sesión por primera vez","Abre https:\u002F\u002Ftu-dominio: Certimate muestra su página de inicio de sesión. El usuario es admin@certimate.fun y la contraseña se generó durante la instalación; aparece en tu área de cliente, en la ficha de la aplicación. La contraseña de fábrica de la imagen (1234567890) se rechaza. Después cambia el correo y la contraseña desde los ajustes de la cuenta.",{"title":54,"body":55},"Registrar tus accesos","En Accesos, añade las autorizaciones que necesitarán tus flujos: un token de API de tu proveedor DNS (Cloudflare, OVHcloud, Hetzner…) limitado a editar las zonas afectadas, y un acceso SSH por clave a cada servidor que deba recibir certificados.",{"title":57,"body":58},"Crear tu primer flujo","En Flujos de trabajo, parte de una plantilla: un nodo de solicitud (dominios, desafío DNS-01, autoridad ACME), un nodo de despliegue (SSH: rutas del certificado y la clave, y luego el comando nginx -t && systemctl reload nginx) y un nodo de notificación. Ejecútalo una vez a mano y después activa la planificación para la renovación automática.",[60,63,66,69,72],{"q":61,"a":62},"¿Necesito un nombre de dominio para Certimate?","Sí. Certimate es una consola de administración web: la instalación la publica en un dominio, con HTTPS, detrás de nginx. No hace falta comprar uno: cada VPS de ServOrbit incluye un subdominio gratuito (certimate.{dns_slug}.servorbit-dns.com) con certificado HTTPS. También puedes usar un subdominio de uno de tus dominios, por ejemplo certs.tu-dominio.com.",{"q":64,"a":65},"¿Qué credenciales uso para el primer inicio de sesión?","El usuario es admin@certimate.fun y la contraseña es la generada durante la instalación, visible en tu área de cliente en la ficha de la aplicación. La contraseña de fábrica publicada por el proyecto (1234567890) nunca está activa en una instalación de ServOrbit. Cambia el correo y la contraseña en el primer inicio de sesión, desde los ajustes de la cuenta.",{"q":67,"a":68},"¿Qué diferencia hay con certbot?","certbot renueva un certificado en el servidor donde se ejecuta. Certimate centraliza: obtiene los certificados en un solo lugar, los despliega en varios servidores y servicios (SSH, cPanel, Kubernetes, CDN), guarda el historial de cada ejecución y te avisa cuando algo falla. Para un solo servidor basta certbot; a partir de unos cuantos servidores o de certificados wildcard compartidos, Certimate te ahorra vigilar cada máquina.",{"q":70,"a":71},"¿Puede Certimate instalar los certificados en mis otros servidores?","Sí. El despliegue por SSH copia el certificado y la clave en la ruta que elijas de un servidor remoto y después ejecuta el comando de recarga que indiques (por ejemplo nginx -t && systemctl reload nginx). Usa una clave SSH dedicada y una cuenta limitada a los directorios de certificados. Hay otros destinos: cPanel, Nginx Proxy Manager, Proxmox VE, secretos de Kubernetes, servicios en la nube o webhook.",{"q":73,"a":74},"¿Están protegidos mis tokens DNS y mis claves SSH?","Se guardan en la base de datos de Certimate, en tu VPS, en el volumen certimate-data. Trata la consola como una caja fuerte: contraseña robusta, solo HTTPS y copia de seguridad cifrada del volumen. Limita cada token DNS a editar solo las zonas afectadas y cada clave SSH solo a los directorios de certificados: así una filtración no entregaría todo lo demás.",{"ram":76,"cpu":77,"disk":78,"stack":79,"port":83,"license":84,"version":85,"os":86},"512 MB mínimo","1 vCPU","2 GB",[80,81,16,82],"Docker","Go","SQLite","8109","MIT","0.4.36","Ubuntu 24.04",[],[89,98,107],{"name":90,"slug":91,"categorySlug":92,"categoryName":93,"categoryColor":94,"logo":95,"tagline":96,"description":97},"Caddy","caddy","despliegue-de-aplicaciones-devops","Despliegue de Aplicaciones y DevOps","text-success bg-success\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fcaddy","SSL automático para sus aplicaciones — HTTPS sin esfuerzo, certificados renovados automáticamente.","Servidor web y reverse proxy moderno con HTTPS automático. Los certificados SSL Let's Encrypt se obtienen y se renuevan solos, con una configuración mínima mediante el Caddyfile.",{"name":99,"slug":100,"categorySlug":101,"categoryName":102,"categoryColor":103,"logo":104,"tagline":105,"description":106},"Uptime Kuma","uptime-kuma","monitorizacion-observabilidad","Monitorización y Observabilidad","text-amber-400 bg-amber-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fuptimekuma","Supervisión de disponibilidad autoalojada: monitores ilimitados, alerta en unos segundos en más de 90 canales y página de estado pública para sus clientes.","Supervisión de disponibilidad simple y visual: vigile sus puntos de entrada HTTP, TCP y DNS, reciba la alerta desde la primera caída y publique una página de estado para sus clientes.",{"name":108,"slug":109,"categorySlug":15,"categoryName":110,"categoryColor":111,"logo":112,"tagline":113,"description":114},"Infisical","infisical","Cybersecurity & Bastion","text-red-400 bg-red-500\u002F10","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Finfisical.svg","Bóveda de secretos autoalojada: un único lugar cifrado para sus claves de API, variables de entorno y certificados, en lugar de archivos `.env` dispersos.","Gestor de secretos de código abierto — centralice claves de API, variables de entorno y certificados en una bóveda autoalojada, sincronizada con los pipelines de CI\u002FCD y las aplicaciones mediante un SDK unificado. Alternativa a Doppler\u002FVault con licencia MIT.",[116,117,118],"certificats-ssl-lets-encrypt-vps","certificats-tls-courts-automatiser-acme","deployer-avec-nginx-proxy-manager",{"key":120,"slug":15,"name":110,"objective":121,"icon":120,"color":111},"security","Reforzar la seguridad de las infraestructuras.",1793820454808]