¿Cuánto tiempo pueden tener de validez los certificados digitales?
Los períodos de validez de los certificados digitales los determinan las organizaciones que los aceptan y siempre se ajustan a los requisitos establecidos por el CA/Browser Forum, un grupo voluntario formado por autoridades de certificación (CA), fabricantes de navegadores de Internet y proveedores de otras aplicaciones que utilizan certificados digitales X.509 v.3 para SSL/TLS, la firma de código y S/MIME. Sectigo participa activamente en el CA/B Forum y contribuye a definir las normas que regulan la vigencia de los certificados digitales y los requisitos de confianza.
La vigencia de los certificados se ha reducido en múltiples ocasiones a lo largo de los años, como parte de los esfuerzos del sector por mejorar la seguridad y limitar la exposición al riesgo, y está previsto que se acorte de nuevo. Cuando un programa o un sitio web presenta un certificado caducado, ya no puede autenticarse y es rechazado por los navegadores y los clientes, lo que a menudo provoca interrupciones, cortes en el servicio y la pérdida de confianza de los usuarios. Comprender los períodos de validez de los certificados ayuda a las organizaciones a planificar las renovaciones con antelación y a reducir el riesgo de tiempos de inactividad evitables.
Tabla de contenido
A continuación, explicaremos qué son los certificados digitales, cuánto tiempo son válidos, cómo saber cuándo han caducado, cómo se puede renovar un certificado caducado y el próximo ajuste del período de validez a 47 días.
¿Qué es un certificado digital?
Un certificado digital es un archivo que acredita la autenticidad de un sistema electrónico, como un dispositivo, un servidor o un usuario, mediante el uso de la criptografía de clave pública y la infraestructura de clave pública (PKI).
Al implantar este método de identificación para dispositivos y usuarios, las organizaciones pueden garantizar la seguridad de sus redes. Un tipo muy extendido de certificado digital es el certificado SSL/TLS, que se utiliza para confirmar la autenticidad de un sitio web ante un navegador web.
Los certificados digitales contienen información identificativa, como el nombre de dominio, la organización, la localidad e información del dispositivo, como la dirección IP o el número de serie. También incluyen una clave pública que se corresponde con una clave privada en poder del titular del certificado, la cual se utiliza para verificar la identidad y garantizar que el certificado no ha sido alterado.
Una autoridad de certificación emite un certificado de clave pública para vincular una identidad a una clave pública. La firma digital de la autoridad de certificación establece la confianza, mientras que la clave privada correspondiente permite una autenticación y un cifrado seguros.
Entre los tipos más comunes de certificados digitales se incluyen:
Salvo que se indique lo contrario, este artículo tratará específicamente sobre los certificados SSL/TLS.
¿Caducan los certificados digitales?
Sí, los certificados digitales caducan. Los períodos de validez varían según el tipo de certificado.
¿Qué determina el período de validez del certificado?
En última instancia, son las organizaciones que aceptan los certificados las que determinan el período de validez. Por lo general, estos se ajustan a las recomendaciones del CA/Browser Forum.
El CA/Browser Forum se reúne para votar sobre diversas cuestiones, centrándose a menudo en un conjunto de requisitos básicos para la emisión de certificados digitales de confianza. El CA/Browser Forum no es un organismo regulador y carece de capacidad para hacer cumplir sus decisiones. Las entidades aceptantes tienen la última palabra y pueden ser más o menos estrictas que las recomendaciones formuladas por la organización.
Un aspecto importante de los certificados digitales es que el ciclo de vida del certificado, incluidos los períodos máximos de validez, no lo determina el emisor, sino el aceptante, cuyas preocupaciones y políticas se reflejan en el CA/Browser Forum a través de un proceso de votación.
Los aceptantes son organizaciones que desarrollan productos, como sistemas operativos y navegadores. Su objetivo es proteger la información del usuario final y no los procesos de la organización. Por ello, empresas como Microsoft y Google preferirían rechazar directamente los certificados que no se ajusten a sus criterios y denegar el acceso temporalmente, en lugar de limitarse a aceptar todos los certificados.
¿Cuánto tiempo son válidos los certificados SSL/TLS?
- A partir del 15 de marzo de 2026, los certificados SSL públicos tendrán un periodo de validez máximo de 200 días
- 15 de marzo de 2027: la validez máxima se reducirá a 100 días
- 15 de marzo de 2029: la validez máxima se reducirá a 47 días
A partir de septiembre de 2020, los certificados de seguridad de la capa de transporte (SSL/TLS) no podían emitirse con una validez superior a 13 meses (397 días). Este cambio fue anunciado por primera vez por Apple en el CA/Browser Forum. Ahora nos encontramos en otra fase de reducción gradual que culminará con la reducción de la validez máxima de los certificados a tan solo 47 días.
Antes de 2015, se podía obtener un certificado con un periodo de validez de hasta cinco años. Este se redujo a tres en 2015 y, posteriormente, a dos en 2018. A finales de 2019, se propuso una votación en el CA/Browser Forum que habría reducido la validez a un año, pero fue rechazada. Esta decisión quedó luego anulada por un cambio en la política de Apple al año siguiente.
¿Cómo sé cuándo caduca mi certificado SSL/TLS?
Actualmente, los certificados SSL caducan como máximo a los 200 días de su fecha de emisión. Es importante renovarlos antes de que caduquen. Esperar hasta el último momento provocará graves trastornos para las organizaciones y sus clientes. Las fechas de caducidad de los certificados son comunicadas claramente por sus emisores y cada uno tiene su propio proceso de renovación.
Las autoridades de certificación (CA) suelen enviar una notificación antes de la fecha de caducidad, por lo que se recomienda renovar el certificado al recibir la primera notificación para evitar interrupciones en el servicio.
A menudo, quien solicita la renovación de un certificado tendrá que volver a autenticar parte de la información contenida en su certificado anterior que desee que figure en el nuevo. El proceso para ello es similar al proceso de emisión original.
El próximo cambio a períodos de validez de 47 días para los certificados SSL
Está previsto que el período máximo de validez de los certificados SSL/TLS se reduzca significativamente en los próximos años, como parte de un esfuerzo de todo el sector por mejorar la seguridad y reducir el riesgo. En abril de 2025 se aprobó formalmente la propuesta SC-081v3, con lo que se puso en marcha un plan por fases que reducirá la vigencia de los certificados SSL públicos a 47 días para 2029.
Estos cambios representan uno de los cambios más significativos en la gestión de certificados en décadas y están diseñados para limitar el impacto de los certificados comprometidos o emitidos erróneamente. Sin embargo, también aumentan considerablemente el número de renovaciones que las organizaciones deben gestionar cada año. A medida que los períodos de validez sigan reduciéndose, la gestión automatizada del ciclo de vida de los certificados (CLM) se volverá fundamental para mantener el cumplimiento normativo y evitar interrupciones del servicio.
¿A qué se debe este cambio?
La principal motivación para acortar el período de validez es una mayor seguridad. Unos períodos de validez más cortos implican que los certificados deberán renovarse con mayor frecuencia, lo que garantiza que los estándares de cifrado se mantengan actualizados y que las vulnerabilidades se solucionen con rapidez.
Este cambio reduce la ventana de oportunidad de que los atacantes aprovechen certificados comprometidos, lo que mejora significativamente la ciberseguridad general. Las renovaciones frecuentes también permiten corregir rápidamente cualquier debilidad en los algoritmos de cifrado o en las prácticas de gestión de claves, manteniendo así el máximo nivel de protección para los datos confidenciales.
La renovación automatizada de certificados cobra más importancia que nunca
Ante la llegada de períodos de validez más cortos, la importancia de automatizar las renovaciones de certificados se vuelve fundamental. Los procesos de renovación manuales pueden dar lugar a errores y descuidos, lo que puede provocar importantes interrupciones y riesgos de seguridad para las empresas. Dado que el proceso de renovación se producirá con mucha más frecuencia, estos riesgos aumentarán. Los sistemas automatizados ayudan a garantizar que las renovaciones se completen con precisión y a tiempo, lo que reduce las posibilidades de que los certificados caducados provoquen interrupciones en el servicio y permite que los recursos de TI se centren en tareas más críticas.
Además, las herramientas automatizadas de gestión del ciclo de vida de los certificados pueden proporcionar supervisión y alertas en tiempo real, lo que garantiza que las organizaciones estén siempre al tanto de los próximos vencimientos y puedan actuar con rapidez. La incorporación de la automatización en los procesos de renovación de certificados no solo mejora la eficiencia, sino que también refuerza la seguridad. Los sistemas automatizados son menos propensos a los errores humanos y aplican de forma sistemática las prácticas y políticas de seguridad más recientes. Esto resulta especialmente crucial con períodos de validez más cortos, en los que aumenta la frecuencia de las renovaciones y se reduce el margen de error.
Prepárese para los períodos de validez más cortos de los certificados SSL con una solución de confianza
Como líder mundial en certificados digitales, Sectigo ayuda a las organizaciones a adelantarse a los requisitos cambiantes en materia de certificados. Además de nuestros certificados SSL/TLS de confianza, nuestra plataforma Sectigo Certificate Manager (SCM) permite la gestión automatizada del ciclo de vida de los certificados, proporcionando la visibilidad y el control necesarios para gestionar de forma fiable las renovaciones frecuentes a medida que los períodos de validez siguen reduciéndose. Las organizaciones más pequeñas y los equipos de TI reducidos pueden utilizar SCM Pro para detectar y gestionar certificados, así como para automatizar la emisión y las renovaciones a través de ACME.
Póngase en contacto con nuestro equipo hoy mismo para obtener más información sobre nuestra oferta de certificados digitales o para solicitar una demostración de nuestra plataforma SCM.
¿Quieres saber más? ¡Ponte en contacto con nosotros para reservar una demostración de Sectigo Certificate Manager!
Artículos relacionados:
Apple publica un borrador de votación para reducir la vigencia de los certificados a 47 días