Sectigo Blog

Los períodos de validez de los certificados digitales los determinan las organizaciones que los aceptan y siempre se ajustan a los requisitos establecidos por el CA/Browser Forum, un grupo voluntario formado por autoridades de certificación (CA), fabricantes de navegadores de Internet y proveedores de otras aplicaciones que utilizan certificados digitales X.509 v.3 para SSL/TLS, la firma de código y S/MIME. Sectigo participa activamente en el CA/B Forum y contribuye a definir las normas que regulan la vigencia de los certificados digitales y los requisitos de confianza.

La vigencia de los certificados se ha reducido en múltiples ocasiones a lo largo de los años, como parte de los esfuerzos del sector por mejorar la seguridad y limitar la exposición al riesgo, y está previsto que se acorte de nuevo. Cuando un programa o un sitio web presenta un certificado caducado, ya no puede autenticarse y es rechazado por los navegadores y los clientes, lo que a menudo provoca interrupciones, cortes en el servicio y la pérdida de confianza de los usuarios. Comprender los períodos de validez de los certificados ayuda a las organizaciones a planificar las renovaciones con antelación y a reducir el riesgo de tiempos de inactividad evitables.

Los certificados SSL caducan para reforzar la seguridad, cumplir con la normativa en constante evolución y fomentar las actualizaciones oportunas. Los periodos de validez más cortos, que pronto pasarán a ser de 47 días, mejoran la ciberseguridad al garantizar renovaciones frecuentes y minimizar los riesgos asociados al cifrado obsoleto. La automatización de estas renovaciones permite reducir la mayor carga de trabajo y los errores humanos; por lo tanto, es fundamental que las empresas adopten una gestión automatizada del ciclo de vida de los certificados para reforzar la seguridad y el cumplimiento normativo.

La automatización de las renovaciones de certificados SSL es esencial para que las empresas de cualquier tamaño eviten interrupciones del servicio y los riesgos de seguridad asociados a los certificados caducados. El proceso de renovación puede resultar complejo y llevar mucho tiempo, especialmente para organizaciones con infraestructuras de TI grandes o complejas. Ante los próximos cambios que reducirán la validez de los certificados SSL a 47 días, la necesidad de contar con procesos de renovación eficientes es aún más acuciante. Las soluciones de renovación automatizada de certificados SSL ofrecen importantes ventajas, como evitar que caduquen, ahorrar tiempo y garantizar la precisión. Certificate Manager Pro de Sectigo proporciona una solución integral y automatizada para gestionar y renovar certificados SSL sin complicaciones, lo que mejora la seguridad y reduce las cargas administrativas.

Con períodos de validez SSL/TLS más cortos, las empresas deben adaptarse rápidamente. Automatización, auditorías y capacitación del personal son clave para mantener la seguridad de los certificados y evitar interrupciones. Aprende cómo prepararte eficazmente para este cambio crítico.

Los certificados de árbol de Merkle podrían transformar las operaciones de certificados a medida que se acorta la vida útil de los mismos y crecen las firmas poscuánticas. Descubre por qué la automatización, la visibilidad y la criptoagilidad son cada vez más importantes.

La gestión manual de certificados es cada vez más difícil de mantener. Las hojas de cálculo y las renovaciones manuales llevan mucho tiempo planteando problemas de ineficiencia, pero esa ineficiencia conlleva riesgos de seguridad adicionales. A medida que crece el volumen de certificados digitales en uso y la vigencia de los certificados SSL/TLS públicos ha comenzado a reducirse hasta alcanzar un máximo de 47 días en 2029, los flujos de trabajo manuales crean más oportunidades para que se produzcan renovaciones omitidas, configuraciones erróneas y otras deficiencias evitables.

El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que debemos buscar formas prácticas de reducir los riesgos cibernéticos evitables. La gestión de certificados es un ámbito en el que la sustitución de los procesos manuales repetitivos y propensos a errores por la automatización y una mayor visibilidad puede contribuir a ese objetivo.

Cuando se automatizan los procesos relacionados con los certificados, las organizaciones pueden mejorar la eficiencia y, al mismo tiempo, contribuir a mantener una cobertura, una configuración y una aplicación de políticas coherentes en materia de certificados.

Cada octubre, el Mes de la Concienciación sobre la Ciberseguridad nos recuerda el creciente número de amenazas digitales y nos motiva a afrontar estos retos de forma proactiva. Las agencias federales y los líderes del sector se unen para ayudar a particulares y organizaciones a comprender los principales riesgos y oportunidades actuales. El lema de 2026, «Asegurar los próximos 250», refuerza ese enfoque con visión de futuro al fomentar prácticas de seguridad más sólidas que puedan construir un futuro digital más seguro.

Los certificados digitales son una parte importante de ese esfuerzo, ya que respaldan la seguridad en línea mediante la autenticación y el cifrado. A medida que las organizaciones dependen cada vez más de los certificados en toda su infraestructura digital, mantener esa confianza al día se convierte en un elemento importante para reducir el riesgo de ciberseguridad.

El phishing sigue siendo una amenaza creciente. El Anti-Phishing Working Group (APWG) registró 3,8 millones de ataques distintos en 2025, lo que demuestra hasta qué punto estas maniobras están ahora generalizadas. El Mes de la Concienciación sobre la Ciberseguridad subraya la importancia de reconocer y denunciar el phishing, mientras que las organizaciones también tienen un papel importante que desempeñar a la hora de facilitar la autenticación y el reconocimiento de las comunicaciones legítimas.

El phishing se ha vuelto más convincente, lo que hace que las señales de alerta tradicionales sean menos fiables. La formación y la sensibilización siguen siendo esenciales, pero las medidas de protección técnicas y las señales de confianza pueden ofrecer a los destinatarios medios adicionales para distinguir las comunicaciones legítimas de las marcas de los intentos de suplantación de identidad.

El correo electrónico sigue siendo uno de los principales medios de comunicación y una excelente forma de acercar a las marcas y a los consumidores. Al combinar la autenticación con señales de marca visibles, las empresas pueden contribuir a proteger a los destinatarios, facilitar el reconocimiento de los mensajes legítimos y reforzar la confianza en la marca.

La era de los certificados de 200 días dejó de ser algo teórico. El 15 de marzo de 2026, la votación SC-081v3 del CA/Browser Forum redujo la validez de los certificados SSL/TLS públicos de 398 a 200 días. Esa fue la advertencia. Ahora llega la prueba: los certificados emitidos en esa fecha o en torno a ella están llegando al final de su periodo de validez, y la primera oleada real de renovaciones de 200 días está cayendo sobre los equipos de TI y seguridad en este mismo momento.

Para las organizaciones que consideraron el 15 de marzo como un plazo de cumplimiento lejano, en lugar de una fecha operativa, este es el momento en el que la brecha se hace evidente.

Durante años, los debates sobre la criptografía poscuántica (PQC) se han centrado en una amenaza futura. Se ha advertido a los equipos de seguridad sobre los ataques del tipo «recoger ahora, descifrar más tarde», los estándares emergentes y la necesidad eventual de sustituir la criptografía vulnerable a los ataques cuánticos. Sin embargo, para muchas organizaciones, sigue sin respuesta una pregunta fundamental: