Todo lo que necesitas saber sobre el cambio en la vigencia de los certificados SSL a 200 días

El tiempo corre.

El 15 de marzo de 2026, la vigencia máxima de los certificados SSL/TLS públicos de nueva emisión se redujo de 398 días a 200 días, lo que supone una reducción de casi el 50 % en la validez de los certificados. Se trata de uno de los cambios más significativos que afectarán a la gestión de certificados digitales en más de cinco años, y se avecina rápidamente.

Si tu organización sigue gestionando los certificados manualmente, este cambio duplicará tu carga de trabajo de la noche a la mañana, dejándote vulnerable a interrupciones del servicio, incumplimientos normativos y daños a tu reputación. ¿La única forma de estar a la altura? Automatiza hoy mismo el ciclo de vida de tus certificados.

¿Por qué se reducen los períodos de validez de los certificados a 200 días?

En este momento, los certificados SSL/TLS tienen una validez de hasta 200 días.

Este cambio tiene consecuencias operativas inmediatas:

• El doble de renovaciones al año
• La mitad de tiempo para actuar ante los vencimientos
• El doble de riesgo si dependes de hojas de cálculo o procesos manuales

Los principales proveedores de navegadores están impulsando la reducción de la vigencia de los certificados para reforzar la seguridad en Internet, promover una mayor agilidad criptográfica y limitar la exposición en caso de que los certificados se emitan erróneamente o se vean comprometidos. Este cambio en la validez de los certificados es crucial de cara a la implantación de la criptografía poscuántica (PQC), ya que garantiza que las organizaciones puedan adoptar rápidamente nuevos algoritmos criptográficos a medida que evolucionen los estándares.

Aunque estos cambios son positivos para el ecosistema en general y para la seguridad digital, suponen una grave carga operativa para las organizaciones que no cuentan con un plan.

Qué significa este cambio para ti

Analicémoslo:

• Tendrás que renovar los certificados y someterte a la Validación de control de dominio (DCV) cada 6 meses, en lugar de una vez al año
• El número de renovaciones se duplicará de la noche a la mañana
• Los errores humanos, los descuidos y los certificados caducados serán mucho más probables
• El riesgo de tiempo de inactividad, interrupciones del servicio y fallos en los sistemas se multiplica

No se trata solo de una actualización de la política de los navegadores, sino de un cambio fundamental en la forma en que Internet gestiona la confianza. Y, aunque la reducción de la vigencia de los certificados mejora la ciberseguridad, también exige visibilidad en tiempo real y una gestión automatizada del ciclo de vida para evitar interrupciones.

El riesgo de retrasar la automatización

Este es el primer paso de una transición de cuatro años hacia una vigencia de los certificados de 47 días. Quizá pienses que aún hay tiempo, pero cuanto más se retrase la automatización, mayor será el riesgo operativo. Aunque 200 días puedan parecer un plazo de renovación manejable, las implicaciones de seguir con la gestión manual de certificados son significativas.

Si no estás preparado para este cambio, esto es lo que está en juego:

• Certificados caducados que provocan interrupciones del servicio: Tu sitio web, tus API y tus aplicaciones dejarán de funcionar si los certificados no se renuevan a tiempo.
• Cuando un certificado SSL/TLS caduca, se rompe la confianza, lo que provoca advertencias en el navegador, conexiones fallidas e interrupciones del servicio hasta que se renueve.
• Pérdida de confianza de los clientes: Si tan solo un certificado no se renueva a tiempo, esto puede provocar un efecto dominó con advertencias en su sitio web. Las advertencias de seguridad asustan a sus usuarios y, una vez que se pierde la confianza, es difícil recuperarla.
• Incumplimientos normativos: Los sectores regulados pueden enfrentarse a fuertes sanciones por renovaciones omitidas o conexiones inseguras.
• Agotamiento de los equipos de TI y DevOps: Más renovaciones = más seguimiento manual, más soluciones de última hora y más estrés.

Este cambio se produjo a principios de 2026, pero si esperas hasta entonces, será demasiado tarde. Implementar la automatización lleva tiempo:

• Tendrás que identificar todos los certificados en todos tus entornos
• Tendrás que integrar herramientas de automatización en tus flujos de trabajo existentes
• Necesitarás tiempo para probar y ajustar tus procesos de renovación e implementación

Las organizaciones que se demoren se enfrentarán a una presión cada vez mayor para renovar, retrasos en las renovaciones, caducidades no detectadas e interrupciones evitables. La gestión manual de certificados ya era arriesgada con 398 días. Con 200 días, se vuelve insostenible.

¿Qué vendrá después de la fase de los 200 días?

El paso a una vigencia de 200 días para los certificados es solo el principio. Según el calendario aprobado por el CA/Browser Forum, la vigencia de los certificados SSL de confianza pública seguirá reduciéndose en una serie de recortes planificados a lo largo de los próximos años:

• 15 de marzo de 2026: la validez máxima se reduce a 200 días
• 15 de marzo de 2027: la validez máxima se reduce a 100 días
• 15 de marzo de 2029: la validez máxima se reduce a 47 días

Para 2029, los certificados deberán renovarse cada mes y medio. Cada reducción gradual agrava el impacto operativo.

El retorno de la inversión de la automatización hoy

Muchas organizaciones de TI se muestran reacias a la automatización debido a los costes y la complejidad que perciben. Aunque la automatización requiere una inversión inicial, los beneficios hablan por sí solos: con soporte nativo para ACME, además de EST, SCEP, API REST, agentes e integraciones de automatización de terceros, SCM hace que la automatización de certificados sea mucho más fácil de lo que muchas organizaciones esperan. 

Las organizaciones que utilizan la gestión automatizada del ciclo de vida de los certificados (CLM) obtienen un retorno de la inversión tres veces superior en tres años, según un estudio encargado a Forrester Consulting Total Economic Impact™ sobre Sectigo Certificate Manager (SCM).

Esto es lo que ofrece la automatización en términos de valor cuantificable:

• 2,6 millones de dólares en ganancias de productividad al eliminar las tareas manuales de seguimiento y renovación de certificados
• Renovaciones de certificados un 60 % más rápidas, lo que reduce el riesgo operativo y la exposición al tiempo de inactividad
• Hasta un 75 % de reducción del tiempo dedicado a auditorías e informes de cumplimiento
• Mayor visibilidad y control sobre miles de certificados en entornos híbridos y multinube
• Cero interrupciones imprevistas debido a certificados caducados, lo que supone un ahorro crítico tanto en términos financieros como de reputación

El estudio de TEI reveló que SCM ayuda a los equipos a centrarse en iniciativas estratégicas en lugar de en la gestión de certificados, al tiempo que mejora su postura de seguridad general.

Conclusión: la automatización no solo mejora la seguridad, sino que se amortiza por sí sola.

Por qué es importante la concienciación ahora

Muchas organizaciones de TI se muestran reacias a automatizar debido a los costes y la complejidad que perciben. Aunque la automatización requiere una inversión inicial, los beneficios hablan por sí solos: con compatibilidad nativa con ACME, además de EST, SCEP, API REST, agentes e integraciones de automatización de terceros, Sectigo Certificate Manager (SCM) hace que la automatización de certificados sea mucho más sencilla de lo que muchas organizaciones esperan.

Las organizaciones que utilizan la gestión automatizada del ciclo de vida de los certificados obtienen un retorno de la inversión tres veces mayor en un plazo de tres años, según un estudio Total Economic Impact™ de Forrester Consulting encargado sobre Sectigo Certificate Manager (SCM).

Esto es lo que aporta la automatización en términos de valor cuantificable:

• 2,6 millones de dólares en ganancias de productividad al eliminar las tareas manuales de seguimiento y renovación de certificados
• Renovaciones de certificados un 60 % más rápidas, lo que reduce el riesgo operativo y la exposición al tiempo de inactividad
• Hasta un 75 % de reducción del tiempo dedicado a las auditorías y a la elaboración de informes de cumplimiento
• Mayor visibilidad y control sobre miles de certificados en entornos híbridos y multinube
• Cero interrupciones imprevistas debidas a certificados caducados, lo que supone un ahorro fundamental tanto en costes económicos como de reputación

El estudio TEI reveló que SCM ayuda a los equipos a centrarse en iniciativas estratégicas en lugar de en la gestión de emergencias relacionadas con los certificados, al tiempo que mejora su postura de seguridad general.

En resumen: la automatización no solo garantiza la seguridad de cara al futuro; además, se amortiza por sí misma.

Por qué es importante la concienciación ahora

Las autoridades de certificación como Sectigo no solo se adaptan a estos cambios, sino que los lideran. Como líder intelectual en el ámbito de la confianza digital, Sectigo trabaja activamente para concienciar sobre el cambio de los 200 días, ayudando a las empresas a comprender la urgencia, los riesgos y las soluciones de automatización disponibles.

A través de la formación continua del sector mediante blogs, libros blancos, seminarios web y la participación en comités de normalización, Sectigo está ayudando a preparar a la comunidad global antes de que el impacto de la reducción de la vigencia de los certificados se convierta en una crisis.

Conclusión

El cambio a los certificados SSL/TLS de 200 días es uno de los cambios más urgentes y disruptivos en la gestión de la identidad digital en la actualidad. Exige una respuesta estratégica, y esa respuesta comienza con la automatización.

La automatización garantiza la continuidad del negocio, protege la confianza de los clientes y permite a sus equipos centrarse en la innovación, en lugar de en la gestión de emergencias relacionadas con los certificados.

Ahora dispone de 200 días para solucionar esto. No espere más.

Descubra por qué ahora es el momento de automatizar sus certificados. Vea nuestro seminario web o programe una demostración de Sectigo Certificate Manager hoy mismo.

¿Quieres saber más? Ponte en contacto con nosotros para reservar una demo de Sectigo Certificate Manager.