Resumen

  • Fastly cuenta los dominios TLS que siguen activados al cierre del mes aunque el certificado haya caducado. La unidad es el nombre activado, no el archivo de certificado.
  • Aportar el certificado no elimina ese servicio alojado y deja tareas de renovación al cliente. Una transición concreta desde el producto antiguo también puede mantener un compromiso anterior.

Un certificado propio puede ahorrar una gestión al proveedor y dejarle intacto su contador. En Fastly, el cliente puede aportar el certificado y la clave correspondiente. Eso reparte el trabajo de obtener y renovar la identidad, pero el producto sigue contando los nombres que mantienen TLS activado al finalizar el mes. Incluso si su certificado ya ha caducado.

La regla está escrita en las opciones de servicio TLS. Los nombres completos y los dominios comodín activados al cierre mensual cuentan con independencia de que el certificado esté vigente o caducado. Son dos estados de dos tareas distintas: conservar una identidad válida y mantener activado un servicio que la utiliza.

Para quien opera páginas de clientes, esa separación es una obligación comercial. El cliente compra un acceso HTTPS utilizable. Detrás hay archivos, nombres, permisos y compromisos con vencimientos diferentes. Dar por terminada la tarea de un certificado no resuelve automáticamente los demás.

Un archivo no es una unidad de negocio

Una sola pieza puede contener un dominio principal, un subdominio y una entrada comodín. Fastly trata cada entrada como un elemento y combina los nombres de los certificados gestionados por el cliente y los gestionados por la plataforma. Agrupar documentación no cambia la unidad del recuento.

La ventaja administrativa de una pieza compartida puede ser real. También reúne dependencias que habrá que conocer cuando llegue la renovación o la retirada. Si se presupuestan los nombres contando archivos, se obtiene una cifra cómoda para la carpeta y poco útil para la factura.

La tarifa pública actual agrupa la opción de aportar certificados con el TLS gestionado mediante una autoridad sin ánimo de lucro. En esa línea publica un precio por exceso de 20 dólares por dominio y mes. El importe real requiere la asignación de la cuenta, las activaciones de cierre y el precio contratado. Tener el archivo no concede por sí mismo una exención del alojamiento TLS.

El trabajo que conserva el cliente también merece un precio interno. Hay que seguir fechas, facilitar una nueva credencial y comprobar que los nombres útiles continúan funcionando. Pagar por alojar los nombres no realiza esas tareas cuando la empresa ha elegido gestionar la pieza por su cuenta.

El aviso se termina; la decisión puede seguir pendiente

El manual de certificados propios describe avisos en la interfaz treinta días antes de la caducidad y correos periódicos a los superusuarios. Si no se sustituye o retira el certificado, los mensajes continúan hasta su vencimiento. Después dejan de enviarse las notificaciones automáticas.

Ese silencio puede coincidir con un nombre que continúa activado. El mecanismo que reclama atención ha llegado al final de su calendario, mientras el estado que lee la facturación sigue ahí. La fecha de caducidad no ha elegido entre renovar un servicio necesario y retirar uno que ya terminó.

Un certificado caducado no aporta una identidad TLS válida. El dominio puede tener otra credencial vigente, por lo que la caducidad de un archivo tampoco prueba que todo el servicio haya dejado de responder. El recuento facturable no es una prueba de salud, y la salud del servicio exige mirar las credenciales que realmente lo sostienen.

La operación inversa tiene sus riesgos concretos. Según el manual, desactivar todos los certificados de un dominio hace que Fastly deje de servir tráfico TLS para ese nombre. Para borrar un certificado propio hay que desactivar primero TLS en todos los dominios asociados a él. Una carpeta ordenada puede salir cara si el archivo compartido todavía tiene clientes detrás.

Comprar el certificado y comprar su operación

Los requisitos del producto incluyen permisos de gestión TLS, capacidad para modificar los registros DNS pertinentes y dominios añadidos a un servicio configurado. En la vía propia, el cliente aporta una credencial válida y su clave. El documento es una pieza de esa capacidad, no el conjunto.

En la vía gestionada por Fastly, la plataforma obtiene y renueva certificados mediante ACME. Los requisitos de DNS y CAA pueden bloquear la renovación. Que exista un intento automático no demuestra vigencia ni altera, por ese solo hecho, el estado de activación que se cuenta al cierre.

La comparación útil entre ambas vías consiste en identificar qué trabajo y qué autorizaciones conserva cada parte. Delegar la obtención de certificados puede quitar tareas concretas. La decisión de mantener o retirar un nombre alojado sigue siendo una decisión de servicio, con un responsable que debe conocer a quién afectaría.

Dos «renovaciones» con contratos distintos

Los requisitos contienen además una frontera que merece atención de compras: el antiguo Customer-Provided TLS Certificate Hosting Service. Actualizar un certificado ya cargado permite continuar en ese servicio sin cambios en la factura. Retirarlo y cargar otro mediante Fastly TLS incorpora la nueva pieza al cálculo del producto actual; la anterior continúa facturándose según el plazo contratado que le corresponda.

El equipo técnico puede llamar renovación a ambos trabajos. El responsable de gasto necesita saber cuál se está haciendo. Crear un objeto nuevo no cancela por sí mismo una duración acordada en el producto anterior. El procedimiento elegido tiene una consecuencia económica independiente de la fecha que figure en el certificado nuevo.

De ahí salen tres registros que conviene mantener conectados: la identidad vigente, el nombre activado y el compromiso de pago. La venta al cliente se resume en un servicio seguro que funciona. La empresa que lo opera tiene que completar el ciclo de vida de esos registros, incluida la retirada autorizada de lo que ya no cumple ninguna función.

El certificado trae escrita su fecha de caducidad. El nombre alojado necesita otra clase de fecha final: una decisión de alguien que responda por la entrega y el coste. Cuando se apagan los avisos, ese alguien debería haber terminado el trabajo, no haber perdido la señal que le recordaba hacerlo.