Despliegue · 11 min
HTTPS
Publicación segura del portal con TLS y reverse proxy correctamente configurados.
Checklist de publicación segura: DNS, TLS, proxy, cabeceras de seguridad y prueba desde red externa antes de poner en producción.
Objetivo
- Proteger la sesión y el tráfico extremo a extremo.
- Evitar contenido mixto y errores de certificados.
- Garantizar que los enlaces del portal y del correo usan el hostname correcto.
Checklist operativo
- DNS resuelto correctamente.
- Certificado válido y renovación automática.
- Proxy con cabeceras de seguridad y sin exponer origen interno.
- Prueba desde navegador limpio y desde red externa.
Notas operativas
Cada hostname del portal debe seguir esta lógica: host dedicado, TLS válido, assets accesibles y canonical coherente con el subdominio.
Procedimiento operativo detallado
Para HTTPS, la práctica recomendada es ejecutar siempre un ciclo completo: preparación, validación, ejecución controlada y cierre documentado. Evita tratar esta pantalla como un ajuste aislado y relaciónala con el proceso de canal de principio a fin.
Antes de aplicar cualquier cambio, identifica impacto sobre usuarios, trazabilidad y plazos de respuesta. Si afecta seguridad, acceso, notificaciones o disponibilidad, exige validación previa por un responsable técnico y funcional.
Valida siempre cambios de infraestructura en entorno controlado y documenta responsables, ventana de cambio, rollback y evidencias técnicas.
Checklist de validación
- Confirmar objetivo del cambio y resultado esperado en términos operativos.
- Verificar permisos/rol de la persona que ejecuta la acción en el portal.
- Probar el flujo de extremo a extremo en navegador limpio y en móvil cuando aplique.
- Revisar notificaciones, enlaces, idioma y textos visibles para evitar regresiones.
- Registrar evidencia de la prueba (fecha, usuario, entorno y captura de resultado).
- Definir rollback o alternativa en caso de fallo y responsable de ejecutar la recuperación.
Errores frecuentes y prevención
- Aplicar cambios en producción sin comprobación previa en entorno controlado.
- Asumir que una opción visual no tiene impacto funcional o legal.
- No documentar quién aprobó, ejecutó y validó el cambio.
- Mantener configuraciones heredadas que ya no corresponden al proceso actual.
- Resolver incidencias por fuera del expediente sin dejar trazabilidad en el sistema.
- No revisar periódicamente que la configuración siga alineada con política interna y normativa.