Nadie lo escuchó, porque cada aviso se escribía en un archivo que nadie lee.
Un viernes de madrugada, la landing de un cliente dejó de abrir en todos los navegadores. El certificado de seguridad había vencido. Nuestro monitoreo marcó la caída a los siete minutos y, cuando la atendimos, el sitio volvió en cuatro.
La causa venía de semanas atrás. En una migración de servidor, ese certificado quedó amarrado a una cuenta que no existía en el servidor nuevo. Desde entonces intentó renovarse dos veces al día. Sesenta intentos, sesenta fallas, ninguna alerta.
Tres cosas lo amplificaron:
1. Al cerrar la migración comprobamos que el sitio abría, no que el certificado se pudiera renovar.
2. El renovador falla en silencio.
3. Vigilábamos el vencimiento del dominio, no el del certificado. Son dos vencimientos distintos y solo uno tenía sonda.
Lo más valioso vino después. Nuestros agentes ejecutaron la prueba de renovación en los trece certificados del servidor y diez más fallaron: el sitio, el bot de WhatsApp, las automatizaciones, el CRM. Todos vencían el mismo día, 45 días después. Habría sido el mismo incidente multiplicado por diez. Los agentes corrigieron los diez y verificaron los trece en verde.
La decisión de fondo fue nuestra: no basta con arreglar, hay que enterarse antes. Hoy una sonda avisa 21 días antes de cada vencimiento. Con ella, este incidente nos habría avisado tres semanas antes de la caída.
Las reglas que hoy aplicamos en cada servidor que operamos:
1. Lo que corre solo (renovaciones, respaldos, alertas) se prueba ejecutándolo una vez, no mirándolo.
2. Un error que nadie lee no es un aviso.
3. Cada vencimiento tiene su propia sonda.
4. Un paso aplazado necesita algo que lo retome.
Un sitio caído se nota. Diez a punto de caerse, no.