Cómo evitar interrupciones en el servicio ahora que Google reduce la validez de los certificados TLS a 47 días

«¿Con qué frecuencia caducan los certificados digitales?» 

Es una pregunta muy frecuente, y ahora hay una nueva respuesta.

El 3 de marzo de 2023,el proyecto Chromium de Google anunció que la empresa tenía previsto reducir la validez máxima de loscertificados TLS(Transport Layer Security) públicos de 398 días a 47 días. 

Pero empecemos por el principio. ¿Qué es un certificado TLS? Se trata del protocolo que sucedió al protocolo SSL (Secure Sockets Layer), que autentica los servidores web y protege las comunicaciones en línea a través de una conexión cifrada entre un navegador y un sitio web seguro, entre otros usos. 

¿Qué ocurre cuando caduca un certificado TLS? ¿Siguen funcionando los certificados caducados? Por desgracia, no. Una vez que un certificado ha caducado, un sitio web ya no puede realizar transacciones seguras, lo que puede impedir que los empleados accedan a datos críticos para la empresa o que los clientes realicen compras. 

A continuación te explicamos cómo evitar costosas interrupciones del servicio.

Anuncio de Google sobre los certificados SSL con una validez de 47 días: un impulso para reforzar la seguridad en Internet

La actualización de Google sobre la vigencia de los certificados TLS tiene como objetivo mejorar la velocidad, la seguridad, la estabilidad y la simplicidad en todo el ecosistema, fomentando la automatización y apoyando la adopción de las mejores prácticas en la gestión del ciclo de vida de los certificados. 

La reducción de la vigencia de los certificados puede contribuir a impedir que los ciberdelincuentes se aprovechen de antiguos certificados «abandonados» cuando las empresas cesan su actividad, se fusionan con otras organizaciones o cambian de identidad. La iniciativa de Google reducirá el tiempo durante el cual un certificado comprometido podría ser utilizado indebidamente, lo que reforzará la integridad del ecosistema.

Además, este cambio fomentará la agilidad necesaria para la transición del ecosistema hacia algoritmos resistentes a la informática cuántica, lo que ayudará a las empresas a proteger sus datos sensibles frente a posibles ciberataques futuros que utilicen ordenadores cuánticos.

Los retos de la gestión manual de certificados

Las organizaciones ya tienen que gestionar un número cada vez mayor de certificados digitales, que suele ascender a varias decenas de miles. La menor vida útil de los certificados aumenta aún más el riesgo de violaciones de seguridad o interrupciones del servicio si las renovaciones no se realizan a tiempo. 

La gestión manual de los certificados puede dar lugar a errores en la asignación y a posibles retrasos. La falta de renovación de los certificados a tiempo puede provocar fallos en las aplicaciones, lo que conlleva costosos tiempos de inactividad y una experiencia frustrante para los clientes o los empleados. La frecuencia de las renovaciones y los ciclos de validación de dominios también aumenta la carga de trabajo de TI, desviando así recursos de las iniciativas estratégicas. Además, los métodos manuales no ofrecen las capacidades de seguimiento necesarias para garantizar la visibilidad y la eficiencia operativa. Teniendo en cuenta la tendencia a la reducción constante de la vida útil de los certificados, la gestión manual no será escalable.

La gestión de certificados en un entorno multicloud aumenta la complejidad

El riesgo de que los certificados dejen de estar disponibles aumenta, ya que la empresa media debe gestionar numerosos certificados en entornos híbridos y multicloud complejos. A medida que se amplían los ecosistemas digitales de las organizaciones, los procesos manuales hacen que resulte extremadamente difícil saber si un certificado SSL ha caducado antes de que se produzcan fallos en las aplicaciones. 

Además, el periodo de validez de 47 días del certificado TLS ilustra la tendencia general a la reducción de la vida útil de los certificados digitales. Los departamentos de TI deben renovar e implementar cada certificado de servidor al menos cuatro veces al año, lo que supone una gran carga para unos recursos que ya están muy solicitados. Cuatro renovaciones al año para decenas, cientos o incluso miles de certificados digitales hacen que la gestión manual de estos procesos no solo resulte costosa, sino sencillamente inviable.

¿Cómo solucionar la caducidad de los certificados?

En caso de interrupción del certificado, el departamento de TI debe generar una nueva solicitud de firma de certificado (CSR) y seleccionar el certificado SSL adecuado para la empresa. A continuación, debe realizar una validación de control de dominio (DCV) e instalar el certificado SSL en el servidor. Sin embargo, estas interrupciones también pueden ser un indicio de que el proceso manual de gestión de certificados TLS/SSL de la empresa presenta deficiencias. Las empresas deberían automatizar la gestión de certificados para evitar que se repitan este tipo de interrupciones.

Sectigo Certificate Manager (SCM) es una solución automatizada de gestión del ciclo de vida de los certificados que permite a las empresas identificar, emitir, renovar y gestionar todos sus certificados digitales a través de una única interfaz. SCM ayuda a las empresas a «configurar y olvidarse» de las renovaciones de certificados para evitar interrupciones en el servicio, reducir la carga de trabajo de TI, prevenir fugas de datos, evitar incumplimientos normativos y optimizar la gestión de certificados. SCM utiliza un protocolo conforme a los estándares del sector, como ACME, para automatizar el ciclo de vida de la gestión de certificados.

SCM esuna plataforma independiente de cualquier autoridad de certificación (CA) en la que las organizaciones pueden gestionar sus certificados públicos y privados desde una única interfaz. Su agilidad criptográfica permite proteger los servidores web y los equilibradores de carga, reforzar la seguridad del correo electrónico corporativo, proteger las redes y los dispositivos móviles, dar soporte a una arquitectura «zero-trust» y gestionar las claves criptográficas para proteger los datos sensibles en la nube. Además, funciona con nuestros certificados TLS/SSL híbridos resistentes a la computación cuántica para admitir algoritmos resistentes a la computación cuántica.

Una solución sostenible para la gestión de certificados empresariales

La vigencia de 47 días que propone Google para los certificados TLS pone de relieve la importancia de adoptar una gestión automatizada de los certificados. Sectigo Certificate Manager ofrece a las empresas una plataforma completa que les permite adaptarse sin esfuerzo a los cambios en el panorama de la seguridad, sin correr el riesgo de sufrir interrupciones del servicio relacionadas con los certificados. 

Descubre más sobre el SCM y comprueba cómo Sectigo puede ayudarte a implementar una gestión de certificados segura y eficaz.

¿Quieres saber más? ¡Ponte en contacto con nosotros para reservar una demostración de Sectigo Certificate Manager!

Artículos relacionados:

El impacto de los certificados SSL con una validez de 47 días en la seguridad de las empresas

¿Por qué caducan los certificados SSL? Descubre las ventajas de los plazos de validez más cortos

¿Cómo deben prepararse las empresas ante la reducción de la validez de los certificados SSL/TLS?