Automate Certificates

Renovación de TLS
sin la búsqueda.

Realiza el seguimiento de certificados, ejecuta la renovación ACME y los despliega en destinos de nube y bases de datos.

LGPD (BR) · Ley 1581 (CO) · ISO 27001:2022

Capacidades

Descubrimiento, renovación ACME y despliegue en 22 destinos

  • Emisión y renovación ACME

    Solicite certificados de Let's Encrypt mediante ACME v2 con desafíos DNS-01 o HTTP-01; el trabajo cron renueva 30 días antes de not_after.

  • Descubrimiento en todo el tenant

    Escanee suscripciones de Azure, Key Vaults, App Services y App Gateways para descubrir certificados que nunca llegaron a su inventario.

  • Despliegue multi-destino

    Envíe certificados renovados a 22 tipos de destinos — Azure Key Vault, App Service, App Gateway, AWS ACM, ALB, balanceadores de carga de GCP, PostgreSQL y más.

  • Alertas de caducidad

    Notificaciones de Slack, Microsoft Teams, Graph email y SMTP cuando un certificado entra en la ventana de renovación o falla un intento de renovación.

  • Registros de auditoría por renovación

    Registro de solo anexión con exportación CSV y entrega por webhook para cada emisión, despliegue y acción de ciclo de vida de Marketplace.

  • Entra SSO y claves API con alcance

    Autenticación de entidad de servicio de Azure para escaneos de tenant; inicio de sesión OIDC con TOTP MFA y claves API con alcance para operaciones específicas.

En el producto

Dentro de Automate Certificates.

Pantallas reales del producto — panel, inventario de certificados, despliegues, descubrimiento, monitorización, alertas e inicio de sesión.

Panel de Automate Certificates
Pantalla de certificados de Automate Certificates
Pantalla de implementaciones de Automate Certificates
Pantalla de descubrimiento de Automate Certificates
Pantalla de monitorización de Automate Certificates
Pantalla de alertas de Automate Certificates
Pantalla de inicio de sesión de Automate Certificates

Panel — certificados válidos, por caducar y fallidos

Cómo funciona.

  1. Descubre tu inventario

    Ejecuta un escaneo de tenant de Azure o importa certificados existentes: cada dominio, emisor y fecha de expiración se consolida en un único inventario con insignias de riesgo en los que vencen pronto.

  2. Emite y programa la renovación

    Solicita certificados mediante ACME v2; Automate Certificates renueva 30 días antes de la expiración y registra cada intento en el registro de auditoría.

  3. Implementa y alerta

    Envía el cert renovado a los destinos vinculados de forma programada o inmediata; las alertas de Slack, Teams o SMTP se activan si la implementación o la renovación falla.

Precios.

Team a 199 €, Business a 499 € y MSP desde 1499 € al mes. Cada plan comienza con una prueba de 30 días, sin tarjeta de crédito.

Team

€199 / month

Prueba de 30 días, sin tarjeta de crédito

Managed certificates
50
Domains
10
Deploy targets
5
Discovery scans
Daily
  • Cartera de certificados administrada
  • Flujos de trabajo de implementación y claves de API con ámbito
  • Acceso de equipo y funciones principales
Iniciar una prueba de 30 días

MSP

from €1,499 / month

Prueba de 30 días, sin tarjeta de crédito

Managed certificates
1,000+
Domains
250+
Deploy targets
All 22
Discovery scans
Hourly
  • Flujos de trabajo de certificados e implementación por cliente-inquilino
  • Informes por cliente
  • Plantillas de notificación de marca blanca
Hablar con nosotros

Preguntas.

  • ¿Dónde se almacenan los datos de los certificados?

    Cada entorno de cliente se ejecuta en Cloudflare Workers y D1 en la UE. Las claves privadas se cifran en reposo con AES-256-GCM. Los metadatos de los certificados y los eventos de auditoría permanecen en su base de datos de inquilino — no copiamos su inventario a un almacén compartido multi-inquilino.

  • ¿Cómo funciona el inicio de sesión?

    Los operadores inician sesión a través de Spot Suite OIDC con passkeys, MFA mediante aplicación autenticadora o federación con Entra ID. Los escaneos de inquilinos de Azure se autentican mediante una entidad de servicio con validación RS256 JWKS; el acceso programático utiliza claves API con alcance y permisos granulares.

  • ¿Qué registros de cumplimiento produce?

    Informes de auditoría alineados con DORA y NIST, exportaciones por renovación con descarga CSV y entrega por webhook. El registro append-only registra cada emisión, implementación y acción del ciclo de vida de Marketplace con la identidad del revisor y la marca de tiempo.

  • ¿Qué incluye la prueba de 30 días?

    Cada plan comienza con una prueba de 30 días — sin tarjeta de crédito. Emisión completa ACME, renovación automática e implementación. Después de la prueba, elija Team a 199 € al mes, Business a 499 € al mes o MSP desde 1.499 € al mes.

Deja de cazar certificados caducados

Conecte su primer objetivo, ejecute un escaneo de descubrimiento y deje que ACME se encargue de la renovación. Cada plan comienza con una prueba de 30 días — sin tarjeta de crédito.