Las autoridades de certificación (CA) rara vez aparecen en los titulares, y precisamente por eso tantas organizaciones tratan a su CA como un punto fijo de su infraestructura en lugar de como una dependencia que puede fallar. La reciente situación de eMudhra demuestra lo rápido que se puede poner a prueba esa suposición. El 17 de octubre de 2026, un investigador informó de un problema que afectaba a ocho de las autoridades intermedias de eMudhra, y Chrome bloqueó las seis utilizadas para TLS esa misma noche. En cuestión de días, Chrome anunció que dejaría de confiar en la raíz ECC G3 de eMudhra a partir del 27 de octubre, y el 22 de octubre, eMudhra anunció que su consejo de administración había decidido retirarse del negocio global de certificados SSL/TLS. eMudhra estima que hay que migrar unos 30 000 certificados, lo que significa que miles de titulares de certificados se enfrentan ahora a un proyecto de sustitución no planificado según el calendario de otra entidad.
La lección no se refiere a un único proveedor. Se trata de que los programas de raíces de los navegadores pueden actuar en cuestión de horas y, cuando lo hacen, cada certificado vinculado a una jerarquía afectada se convierte de repente en un riesgo, independientemente del cuidado con el que su titular lo haya gestionado. Las organizaciones que dependen de una única autoridad de certificación (CA) no tienen ningún plan de contingencia en ese momento: deben encontrar, evaluar e incorporar a un nuevo proveedor, al tiempo que localizan todos los certificados afectados y los sustituyen antes de que comiencen las interrupciones del servicio. A medida que la vigencia de los certificados se reduce a 47 días, el margen de tiempo entre «esto es un problema» y «esto es una interrupción del servicio» no hace más que acortarse, y los procesos manuales con un único proveedor simplemente no pueden absorber ese tipo de impacto.
Una estrategia con múltiples CA convierte una crisis en un cambio rutinario. Al mantener relaciones con más de una CA de confianza, tener una CA de respaldo preautorizada (incluida en los registros CAA de tu DNS, para que pueda emitir certificados para tus dominios de forma inmediata) y gestionar los certificados a través de una plataforma de gestión del ciclo de vida independiente de las CA, las organizaciones pueden redirigir la emisión y las renovaciones sin tener que reconstruir sus procesos desde cero. En combinación con una visibilidad completa de los certificados y la renovación automatizada, la redundancia de CA significa que, cuando se produzca el próximo incidente de falta de confianza —y, en un ecosistema de confianza pública con docenas de CA, tarde o temprano ocurrirá—, su respuesta consistirá en un cambio de configuración en lugar de un simulacro de emergencia.
Por eso Sectigo ofrece ahora aún más conectores de CA, para que puedas utilizar Sectigo Certificate Manager para gestionar todos los certificados.
El conector de CA de Sectigo para GlobalSign integra tus certificados de GlobalSign en SCM. Tu equipo puede buscarlos, emitirlos, renovarlos y revocarlos siguiendo los mismos flujos de trabajo que con cualquier otro certificado público que gestiones.
Con GlobalSign en SCM, puedes:
Esa flexibilidad es fundamental cuando surge un problema. Si un cambio en la CA le obliga a actuar, puede trasladar la emisión a otra CA pública sin interrumpir las operaciones ni tener que reconstruir sus flujos de trabajo. Si prefiere actuar según su propio calendario, puede realizar la transición de la emisión seleccionada a su propio ritmo, manteniendo la visibilidad en ambos entornos.
Muchos equipos gestionan EJBCA en una herramienta y los certificados TLS/SSL públicos en otra. Eso supone dos consolas, dos conjuntos de políticas, dos procesos de renovación y dos contratos que justificar. Los informes nunca coinciden del todo.
El Sectigo CA Connector para EJBCA integra tus certificados privados emitidos por EJBCA en SCM. Tu jerarquía de EJBCA permanece exactamente igual. Lo que cambia es cómo visualizas, automatizas y gestionas esos certificados:
Para los equipos de PKI, esto supone ventajas prácticas. Los certificados para servidores, dispositivos y flujos de trabajo de DevOps pueden emitirse y renovarse automáticamente. Obtienes una visión actualizada de los certificados EJBCA y los tipos de claves, de modo que los cambios de algoritmo, incluida la transición a la criptografía poscuántica, se basan en datos reales. Y puedes modernizar sin necesidad de migrar: automatiza EJBCA hoy mismo, con la opción de trasladar las cargas de trabajo a otras autoridades de certificación cuando estés preparado.
Añadir otra CA a su parque de certificados puede parecer más trabajo: otra relación, otro conjunto de certificados, otra cosa más que controlar. En la práctica, funciona como un seguro. Uno espera no necesitarlo nunca, pero cuando llega el momento, marca la diferencia entre un cambio planificado y una situación de pánico.
Las CA operan bajo requisitos del sector estrictos y en constante evolución, y dichos requisitos se hacen cumplir. Cuando se pierde la confianza en una CA, o esta tiene que revocar certificados con poca antelación, sus clientes pueden verse obligados a sustituir un gran número de certificados en un plazo que no han elegido. Los equipos que ya cuentan con una segunda CA conectada, inventariada y automatizada simplemente redirigen la emisión. Los equipos con una sola CA empiezan desde cero, bajo presión.
Esa garantía cobra más valor cada año, porque la PKI está cambiando más rápido que nunca:
La principal razón por la que los equipos evitan una estrategia con varias CA es la gestión adicional que supone, y eso es precisamente lo que eliminan los nuevos conectores. Con todas las CA en SCM, una segunda CA no implica una segunda consola.
Para los certificados públicos, mantén GlobalSign y añade Sectigo como segunda CA pública. Así evitas la dependencia de una única CA y puedes transferir la emisión entre CAs sin necesidad de reestructurar el sistema.
Para los certificados privados, combina EJBCA con la CA privada de Sectigo, que se ejecuta de forma nativa en SCM. Sectigo la aloja y gestiona, por lo que añades resiliencia sin necesidad de añadir infraestructura que mantener.
Ambas CA funcionan en paralelo bajo un único inventario, un único marco normativo y un único flujo de trabajo automatizado. La protección está garantizada desde el primer día, y tú decides cuándo y en qué medida realizar la transición.
Los conectores de GlobalSign y EJBCA amplían las funciones para las que se diseñó SCM:
Los conectores de Sectigo para GlobalSign y EJBCA ya están disponibles. Para saber cómo se adaptan a tu entorno, ponte en contacto con un experto de Sectigo en [email protected] o explora todas las integraciones de SCM en sectigo.com/es/soluciones-para-empresas/gestor-de-certificados/integraciones.
]]>Se necesita algo más para ganarse la atención del usuario o suscriptor escéptico de hoy en día. Las marcas que establecen credibilidad pueden destacar más claramente en la bandeja de entrada, lo que refuerza la confianza y favorece las relaciones a largo plazo con los clientes.
La autenticación del correo electrónico proporciona la base técnica para generar confianza. Los marcos técnicos ayudan a los sistemas receptores a verificar que el envío está autorizado, a confirmar la integridad del mensaje y a aplicar políticas para los mensajes que no superan la autenticación. Estos procesos favorecen la entregabilidad de los correos electrónicos legítimos, al tiempo que ayudan a proteger a los dominios remitentes y a los destinatarios contra la suplantación de identidad y la falsificación.
]]>El correo electrónico sigue siendo uno de los canales de marketing más potentes, pero no llegar a la bandeja de entrada principal puede afectar negativamente a los ingresos. Según un estudio de referencia sobre la entrega de correo electrónico de 2025, 1 de cada 6 correos electrónicos de marketing legítimos no llega a la bandeja de entrada, con una tasa media global de entrega en la bandeja de entrada de aproximadamente el 83 %. Las tasas globales de envío a la carpeta de spam casi se duplicaron durante 2024. Esto significa que una parte significativa de la inversión de la empresa en adquisición de contactos por correo electrónico, creación de contenidos y programas de fidelización nunca tiene la oportunidad de influir en un cliente, ya que el mensaje ni siquiera llega a la bandeja de entrada.
Incluso si el correo electrónico llega a la bandeja de entrada, los usuarios de hoy en día reciben docenas, incluso cientos de correos electrónicos cada día. Estos proceden de contactos personales, empresas y listas a las que los usuarios se suscriben. Microsoft estima que un trabajador medio recibe 117 correos electrónicos al día, muchos de los cuales se leen por encima a primera hora de la mañana. En medio de esta avalancha de mensajes, llamar la atención resulta más difícil. Incluso las campañas de correo electrónico bien elaboradas pueden sufrir bajas tasas de apertura. Los usuarios exigentes no abren cualquier mensaje. Buscan señales de familiaridad, fijándose más allá de los nombres de los remitentes e incluso de los asuntos, en busca de otras pistas que indiquen que vale la pena leer los mensajes.
Pero llamar la atención es solo una parte del reto. Los destinatarios también necesitan tener la seguridad de que los mensajes que reciben son legítimos. Abrir un correo electrónico equivocado podría exponerlos a ciberataques, como estafas de phishing y suplantación de identidad que pueden engañar incluso a los usuarios más expertos en tecnología.
Una autenticación sólida del correo electrónico ayuda a los remitentes legítimos a establecer credibilidad ante los sistemas receptores, al proporcionar señales de que los mensajes están autorizados a proceder de los dominios a los que representan. Aunque la autenticación no garantiza la llegada a la bandeja de entrada ni la interacción, proporciona una base técnica importante para proteger el dominio remitente y generar confianza en las comunicaciones legítimas de la marca.
Las estrategias de marketing por correo electrónico suelen hacer hincapié en el momento de envío o en el contenido, pero los mecanismos técnicos que sustentan los correos electrónicos son fundamentales para generar confianza y mejorar el rendimiento del correo electrónico. La autenticación proporciona a los sistemas receptores señales más sólidas para identificar los correos electrónicos autorizados y proteger los dominios de envío frente al uso no autorizado.
Varios protocolos y marcos de trabajo se combinan para proporcionar estas señales de autenticación. Los certificados S/MIME ofrecen otra forma de garantizar la fiabilidad del correo electrónico mediante la firma digital y el cifrado, pero su finalidad difiere de la de los protocolos de autenticación a nivel de dominio, como SPF, DKIM y DMARC.
SPF, DKIM y DMARC desempeñan cada uno su propio papel a la hora de validar la legitimidad del correo electrónico y proteger el dominio remitente, tal y como se explica a continuación:
El Sender Policy Framework (SPF) y el DomainKeys Identified Mail (DKIM) proporcionan señales de autenticación complementarias que ayudan a los sistemas receptores a evaluar el correo electrónico legítimo. El SPF ayuda a determinar si el correo procede de una fuente de envío autorizada, mientras que el DKIM ayuda a verificar el dominio firmante y la integridad del mensaje.
Juntos, estos protocolos proporcionan la base que utiliza DMARC para evaluar si el correo electrónico se corresponde con el dominio que afirma representar.
DMARC se basa en SPF y DKIM añadiendo la alineación de dominios, políticas y generación de informes. Mientras que SPF y DKIM proporcionan resultados de autenticación, DMARC ayuda a determinar si dichos resultados se ajustan al dominio que aparece en la dirección del remitente.
Las organizaciones pueden publicar políticas DMARC en las que soliciten que los sistemas receptores supervisen, pongan en cuarentena o rechacen los mensajes que no superen la autenticación de alineación. Los informes de DMARC también ofrecen visibilidad sobre las fuentes de envío, lo que ayuda a las organizaciones a identificar el uso no autorizado de sus dominios.
La autenticación del correo electrónico constituye una medida de protección fundamental contra la suplantación de identidad, pero es solo una de las muchas estrategias en capas que deben implementarse para ofrecer una protección integral. Con la aplicación de DMARC, los propietarios de dominios pueden indicar a los sistemas receptores que pongan en cuarentena o rechacen los mensajes que no superen la autenticación y la alineación.
Otras amenazas, como los dominios similares, la suplantación del nombre de visualización o las cuentas comprometidas, pueden requerir medidas de seguridad adicionales. Por eso, la autenticación del correo electrónico funciona mejor como parte de una estrategia más amplia para proteger la identidad de la marca y la confianza de los clientes.
La autenticación también tiene sus limitaciones, ya que no puede garantizar la visibilidad en la bandeja de entrada. Los correos electrónicos autenticados podrían acabar, potencialmente, en las pestañas de promociones o en las carpetas de spam y, cuando llegan a la bandeja de entrada principal, los destinatarios ocupados podrían pasarlos por alto por completo.
La autenticación es cada vez más un requisito básico. Ayuda a que los correos electrónicos lleguen a la bandeja de entrada, pero no hace que destaquen una vez que llegan. Ahí es donde entran en juego las señales visibles de confianza.
Brand Indicators for Message Identification (BIMI) ofrece a las organizaciones que cumplen los requisitos la opción de mostrar logotipos en las bandejas de entrada compatibles. BIMI se basa en la autenticación de correo electrónico existente, en lugar de sustituirla, y requiere que DMARC esté configurado en modo de aplicación.
Cuando se muestra, un logotipo de marca reconocible ofrece a los destinatarios una señal visual adicional que perciben de inmediato al revisar sus bandejas de entrada. Esto aúna la autenticación y la identidad de marca, lo que ayuda a que las comunicaciones legítimas destaquen gracias a una imagen de marca familiar y coherente.
La adopción de BIMI sigue siendo relativamente baja, por lo que las marcas que muestran hoy en día un logotipo verificado destacan frente a la competencia, cuyos correos electrónicos siguen mostrando iniciales genéricas.
BIMI puede funcionar con los certificados Mark para llevar una identidad de marca validada a los buzones compatibles. Los certificados Mark proporcionan una validación por parte de terceros del derecho del dominio a utilizar el logotipo asociado, algo que algunos proveedores de correo electrónico exigen antes de mostrar un logotipo BIMI. Los certificados Mark se basan en estos requisitos de autenticación de correo electrónico y BIMI:
Los certificados Verified Mark (VMC) validan una organización y su autorización para utilizar un logotipo de marca registrada que cumpla los requisitos. Emitidos por autoridades de certificación de confianza, como Sectigo, proporcionan una validación por parte de terceros que los proveedores de buzones compatibles pueden utilizar con BIMI.
En Gmail, un VMC también puede habilitar la marca de verificación azul junto al nombre del remitente.
Para las empresas cuyos logotipos no cumplan los requisitos de marca registrada del VMC, los certificados de marca común (CMC) ofrecen otra opción para mostrar el logotipo en BIMI. Los logotipos elegibles deben cumplir los requisitos de los CMC, incluido un uso público previo de al menos 12 meses. Se prefieren los VMC para las empresas con logotipos registrados como marcas comerciales. Los CMC no activan la marca de verificación azul en las bandejas de entrada de Gmail.
Los aspectos técnicos y visuales del marketing por correo electrónico se complementan para generar confianza. Las marcas deben autenticar las plataformas de envío legítimas mediante SPF y DKIM, utilizar los informes DMARC para comprender las fuentes de envío y reforzar la aplicación de las normas, y mantener la coherencia en los dominios de remitente y la imagen de marca. Una vez cumplidos los requisitos de autenticación, BIMI y un VMC o CMC válido pueden aportar una identidad de marca visible y validada.
En cuanto a la imagen de marca, la coherencia es fundamental. Los logotipos son clave en este sentido y pueden marcar una gran diferencia si se muestran de forma coherente en las bandejas de entrada, pero los propios correos electrónicos también deben estar a la altura de las expectativas de los usuarios. Esto implica utilizar nombres de remitente reconocibles, al tiempo que se mantiene un tono familiar o la voz de la marca en los asuntos y el texto de los correos.
La autenticación proporciona la base técnica para un correo electrónico fiable, mientras que las señales visibles de la marca pueden hacer que esa confianza sea más reconocible en la bandeja de entrada. Los certificados Sectigo Mark ayudan a las organizaciones que cumplen los requisitos a validar la identidad y el logotipo asociados a su implementación de BIMI.
Sectigo ofrece tanto certificados Verified Mark (VMC) como certificados Common Mark (CMC), lo que brinda a las organizaciones opciones en función de la idoneidad de su logotipo y sus necesidades de verificación.
]]>Un certificado digital es un archivo que acredita la autenticidad de un sistema electrónico, como un dispositivo, un servidor o un usuario, mediante el uso de la criptografía de clave pública y la infraestructura de clave pública (PKI).
Al implantar este método de identificación para dispositivos y usuarios, las organizaciones pueden garantizar la seguridad de sus redes. Un tipo muy extendido de certificado digital es el certificado SSL/TLS, que se utiliza para confirmar la autenticidad de un sitio web ante un navegador web.
Los certificados digitales contienen información identificativa, como el nombre de dominio, la organización, la localidad e información del dispositivo, como la dirección IP o el número de serie. También incluyen una clave pública que se corresponde con una clave privada en poder del titular del certificado, la cual se utiliza para verificar la identidad y garantizar que el certificado no ha sido alterado.
Una autoridad de certificación emite un certificado de clave pública para vincular una identidad a una clave pública. La firma digital de la autoridad de certificación establece la confianza, mientras que la clave privada correspondiente permite una autenticación y un cifrado seguros.
Entre los tipos más comunes de certificados digitales se incluyen:
Salvo que se indique lo contrario, este artículo tratará específicamente sobre los certificados SSL/TLS.
Sí, los certificados digitales caducan. Los períodos de validez varían según el tipo de certificado.
En última instancia, son las organizaciones que aceptan los certificados las que determinan el período de validez. Por lo general, estos se ajustan a las recomendaciones del CA/Browser Forum.
El CA/Browser Forum se reúne para votar sobre diversas cuestiones, centrándose a menudo en un conjunto de requisitos básicos para la emisión de certificados digitales de confianza. El CA/Browser Forum no es un organismo regulador y carece de capacidad para hacer cumplir sus decisiones. Las entidades aceptantes tienen la última palabra y pueden ser más o menos estrictas que las recomendaciones formuladas por la organización.
Un aspecto importante de los certificados digitales es que el ciclo de vida del certificado, incluidos los períodos máximos de validez, no lo determina el emisor, sino el aceptante, cuyas preocupaciones y políticas se reflejan en el CA/Browser Forum a través de un proceso de votación.
Los aceptantes son organizaciones que desarrollan productos, como sistemas operativos y navegadores. Su objetivo es proteger la información del usuario final y no los procesos de la organización. Por ello, empresas como Microsoft y Google preferirían rechazar directamente los certificados que no se ajusten a sus criterios y denegar el acceso temporalmente, en lugar de limitarse a aceptar todos los certificados.
A partir de septiembre de 2020, los certificados de seguridad de la capa de transporte (SSL/TLS) no podían emitirse con una validez superior a 13 meses (397 días). Este cambio fue anunciado por primera vez por Apple en el CA/Browser Forum. Ahora nos encontramos en otra fase de reducción gradual que culminará con la reducción de la validez máxima de los certificados a tan solo 47 días.
Antes de 2015, se podía obtener un certificado con un periodo de validez de hasta cinco años. Este se redujo a tres en 2015 y, posteriormente, a dos en 2018. A finales de 2019, se propuso una votación en el CA/Browser Forum que habría reducido la validez a un año, pero fue rechazada. Esta decisión quedó luego anulada por un cambio en la política de Apple al año siguiente.
Actualmente, los certificados SSL caducan como máximo a los 200 días de su fecha de emisión. Es importante renovarlos antes de que caduquen. Esperar hasta el último momento provocará graves trastornos para las organizaciones y sus clientes. Las fechas de caducidad de los certificados son comunicadas claramente por sus emisores y cada uno tiene su propio proceso de renovación.
Las autoridades de certificación (CA) suelen enviar una notificación antes de la fecha de caducidad, por lo que se recomienda renovar el certificado al recibir la primera notificación para evitar interrupciones en el servicio.
A menudo, quien solicita la renovación de un certificado tendrá que volver a autenticar parte de la información contenida en su certificado anterior que desee que figure en el nuevo. El proceso para ello es similar al proceso de emisión original.
Está previsto que el período máximo de validez de los certificados SSL/TLS se reduzca significativamente en los próximos años, como parte de un esfuerzo de todo el sector por mejorar la seguridad y reducir el riesgo. En abril de 2025 se aprobó formalmente la propuesta SC-081v3, con lo que se puso en marcha un plan por fases que reducirá la vigencia de los certificados SSL públicos a 47 días para 2029.
Estos cambios representan uno de los cambios más significativos en la gestión de certificados en décadas y están diseñados para limitar el impacto de los certificados comprometidos o emitidos erróneamente. Sin embargo, también aumentan considerablemente el número de renovaciones que las organizaciones deben gestionar cada año. A medida que los períodos de validez sigan reduciéndose, la gestión automatizada del ciclo de vida de los certificados (CLM) se volverá fundamental para mantener el cumplimiento normativo y evitar interrupciones del servicio.
La principal motivación para acortar el período de validez es una mayor seguridad. Unos períodos de validez más cortos implican que los certificados deberán renovarse con mayor frecuencia, lo que garantiza que los estándares de cifrado se mantengan actualizados y que las vulnerabilidades se solucionen con rapidez.
Este cambio reduce la ventana de oportunidad de que los atacantes aprovechen certificados comprometidos, lo que mejora significativamente la ciberseguridad general. Las renovaciones frecuentes también permiten corregir rápidamente cualquier debilidad en los algoritmos de cifrado o en las prácticas de gestión de claves, manteniendo así el máximo nivel de protección para los datos confidenciales.
Ante la llegada de períodos de validez más cortos, la importancia de automatizar las renovaciones de certificados se vuelve fundamental. Los procesos de renovación manuales pueden dar lugar a errores y descuidos, lo que puede provocar importantes interrupciones y riesgos de seguridad para las empresas. Dado que el proceso de renovación se producirá con mucha más frecuencia, estos riesgos aumentarán. Los sistemas automatizados ayudan a garantizar que las renovaciones se completen con precisión y a tiempo, lo que reduce las posibilidades de que los certificados caducados provoquen interrupciones en el servicio y permite que los recursos de TI se centren en tareas más críticas.
Además, las herramientas automatizadas de gestión del ciclo de vida de los certificados pueden proporcionar supervisión y alertas en tiempo real, lo que garantiza que las organizaciones estén siempre al tanto de los próximos vencimientos y puedan actuar con rapidez. La incorporación de la automatización en los procesos de renovación de certificados no solo mejora la eficiencia, sino que también refuerza la seguridad. Los sistemas automatizados son menos propensos a los errores humanos y aplican de forma sistemática las prácticas y políticas de seguridad más recientes. Esto resulta especialmente crucial con períodos de validez más cortos, en los que aumenta la frecuencia de las renovaciones y se reduce el margen de error.
Como líder mundial en certificados digitales, Sectigo ayuda a las organizaciones a adelantarse a los requisitos cambiantes en materia de certificados. Además de nuestros certificados SSL/TLS de confianza, nuestra plataforma Sectigo Certificate Manager (SCM) permite la gestión automatizada del ciclo de vida de los certificados, proporcionando la visibilidad y el control necesarios para gestionar de forma fiable las renovaciones frecuentes a medida que los períodos de validez siguen reduciéndose. Las organizaciones más pequeñas y los equipos de TI reducidos pueden utilizar SCM Pro para detectar y gestionar certificados, así como para automatizar la emisión y las renovaciones a través de ACME.
Póngase en contacto con nuestro equipo hoy mismo para obtener más información sobre nuestra oferta de certificados digitales o para solicitar una demostración de nuestra plataforma SCM.
Apple publica un borrador de votación para reducir la vigencia de los certificados a 47 días
]]>Los certificados SSL tienen mucho que ofrecer, pero solo pueden alcanzar todo su potencial si se implementan y gestionan de forma estratégica, lo que implica una gestión transparente en cada etapa del ciclo de vida del certificado. Estas etapas incluyen la solicitud y el registro del certificado, la emisión y el aprovisionamiento, el uso y la supervisión, así como la caducidad y la renovación (o, en algunos casos, la revocación).
Si se descuida alguna de estas etapas, estos certificados (y los sitios web que protegen) pueden verse comprometidos.
La última etapa, que conduce a la caducidad, es especialmente importante, ya que la caducidad de un certificado puede provocar interrupciones del protocolo SSL y tiempos de inactividad, y tener un impacto extremadamente perjudicial en la reputación de una empresa, la confianza de sus clientes, sus datos y sus resultados. Esta parte del ciclo de vida también ha cobrado especial importancia tras el anuncio de Google de que, en el futuro, los períodos de validez de los certificados serán más cortos. Para quienes gestionan manualmente los certificados SSL/TLS, un periodo de validez más corto implica la necesidad de dedicar más recursos informáticos para mantenerse al día y un mayor riesgo de error humano o descuido.
A lo largo de este proceso, es importante tener presente por qué los certificados tienen fechas de caducidad en primer lugar y cómo unos períodos de validez más cortos pueden, de hecho, beneficiar a las empresas a largo plazo.
Actualmente, los certificados SSL públicos tienen un periodo de validez máximo de 200 días. Este periodo seguirá reduciéndose y se prevé que sea objeto de otros dos ajustes importantes. En marzo de 2027, el periodo de validez se reducirá a 100 días y, posteriormente, de aquí a marzo de 2029, el periodo de validez máximo será de tan solo 47 días.
Una de las razones por las que Google ha tomado esta decisión es que «fomenta la automatización y la adopción de prácticas que alejarán al ecosistema de los procesos de emisión complicados, que consumen mucho tiempo y son propensos a errores».
Los procesos manuales de renovación de certificados ya no serán suficientes cuando estos deban actualizarse con tanta frecuencia. Este enfoque ya resulta ineficaz cuando los certificados tienen una vigencia superior a un año. Si los certificados deben renovarse cada 47 días, los servicios informáticos, ya sobrecargados, se verán sometidos a una gran presión y las averías serán más frecuentes.
Afortunadamente, existen soluciones automatizadas que prometen eliminar los inconvenientes asociados a la reducción de la vida útil de los certificados, al tiempo que permiten a las empresas aprovechar las ventajas de estos cortos periodos de validez; y sí, estos periodos más cortos son, de hecho, increíblemente ventajosos.
La caducidad es un elemento esencial del ciclo de vida de un certificado digital. Se produce cuando un certificado SSL llega al final de su período de validez. En ese momento, el certificado ya no se considera válido y, por lo tanto, puede acarrear graves problemas de seguridad.
Son muchos los problemas que ponen de manifiesto la necesidad de que los certificados SSL caduquen. A continuación, analizamos algunos de los problemas más importantes que justifican unas fechas de caducidad y unas renovaciones de certificados más frecuentes.
La caducidad de los certificados SSL tiene como objetivo principal reforzar la ciberseguridad. Esto puede parecer contradictorio: al fin y al cabo, los certificados caducados pueden poner en peligro los sitios web. Sin embargo, sin la caducidad, los certificados durarían indefinidamente, lo que, en caso de intrusión en el sitio web por parte de piratas informáticos, permitiría robar el certificado y la clave para suplantar la identidad del sitio web del cliente.
Además, al fomentar la renovación automática de los certificados, su caducidad se reducirá al mínimo y pasará a ser cosa del pasado. Esto también fomenta la rotación automática de las claves para reducir el riesgo de reutilización de las mismas y la posible exposición.
El panorama criptográfico evoluciona rápidamente y las tecnologías que hoy damos por sentadas podrían quedar obsoletas en breve. Si las estrategias SSL no se actualizan al mismo ritmo que las tecnologías punteras, corren el riesgo de dejar de ofrecer una protección suficiente.
La potencia de cálculo, en particular, está aumentando rápidamente, lo que podría hacer que algoritmos criptográficos que antes eran eficaces dejen de serlo. Esto significa que los certificados que no caducan o que tienen un plazo de caducidad prolongado suponen un riesgo para la seguridad.
La evolución de las políticas exige la actualización de los certificados, pero no es fácil llevarla a cabo, sobre todo a gran escala. La caducidad allana el camino para que los nuevos certificados cumplan con las políticas y normativas actualizadas. En general, la caducidad y las renovaciones fomentan la revisión de las estrategias de certificados digitales y otras soluciones de seguridad; todo ello se ajusta a los estrictos requisitos de seguridad de varios marcos normativos.
A primera vista, los períodos de validez más largos pueden parecer ventajosos: muchas personas dan por sentado que esto reduce el tiempo dedicado a la renovación. Algunos también piensan que unos períodos de validez largos significan que es menos probable que se produzcan caducidades.
Aunque esto es cierto, los plazos de validez más cortos pueden mejorar la seguridad, lo que, a largo plazo, reduce las pérdidas económicas y mejora la reputación de la marca. Las ventajas a tener en cuenta son las siguientes:
Cuanto más tiempo permanecen activos los certificados digitales, más vulnerables son, sobre todo teniendo en cuenta que surgen nuevas vulnerabilidades en el panorama de la ciberseguridad. Estas vulnerabilidades pueden explotarse fácilmente, lo que daría lugar al robo del par de claves del certificado. Sin embargo, cuando el vencimiento da lugar a renovaciones rápidas y estratégicas, es posible implementar estrategias criptográficas más sólidas.
Con la aparición de nuevos requisitos normativos, a las organizaciones les resulta cada vez más difícil mantenerse al día. Al combinar períodos de validez más cortos con una gestión automatizada del ciclo de vida de los certificados (CLM), debería resultar más fácil cumplir con los requisitos más estrictos.
La agilidad criptográfica es una prioridad, ya que surgen nuevas amenazas —especialmente las relacionadas con la informática cuántica— a un ritmo cada vez más rápido. Cuando los períodos de validez son cortos, se requiere una respuesta más rápida, con actualizaciones ágiles para hacer frente a los nuevos problemas de seguridad. Además, si se emiten certificados digitales por error, no serán válidos durante mucho tiempo. Este enfoque puede incluso permitir adaptarse mejor a los cambios organizativos, ya que las empresas pueden reaccionar de forma dinámica ante la evolución de sus necesidades o de su sector de actividad.
Se avecinan períodos de validez más cortos, pero no hay que preocuparse, salvo que se dependa por completo de los procesos manuales de renovación de certificados. El enfoque adecuado permite mantener los certificados digitales actualizados y seguros, al tiempo que se optimizan las operaciones y se reducen los costes de renovación.
Los procesos de renovación manual siempre han sido arriesgados, pero resultan aún más preocupantes en el contexto de la corta vida útil de los certificados. Es el momento ideal para aprovechar las soluciones automatizadas, que garantizan que los certificados SSL/TLS se renueven antes de su caducidad. Al ofrecer una plataforma centralizada y un control potente, estas soluciones constituyen un recurso clave para hacer frente a los retos de seguridad del futuro.
Si está listo para aprovechar el potencial de la gestión automatizada del ciclo de vida de los certificados, eche un vistazo más de cerca a una de las soluciones más fiables del mercado: Sectigo Certificate Manager (SCM). Obtenga más información sobre esta potente plataforma CLM o aproveche nuestra prueba gratuita.
Por qué tu certificado SSL caduca cada 3 meses y cómo gestionarlo
Previsión para 2024: prepárate para la reducción de la vida útil de los certificados digitales
]]>Empresas de todos los tamaños y sectores son vulnerables a los problemas de renovación de certificados. El proceso de renovación puede llevar mucho tiempo en general, pero cuando las grandes organizaciones necesitan un gran número de certificados (y forman parte de una infraestructura de TI compleja), puede ser difícil para los equipos de TI mantenerse al día. Lamentablemente, las pequeñas y medianas empresas tampoco son inmunes a estos problemas ante el próximo cambio que reducirá los períodos de validez de los certificados SSL a solo 47 días. El periodo de validez más corto, combinado con el hecho de que las PYMES a veces carecen de experiencia en TI, significa que las empresas de este tamaño pueden ser aún más vulnerables a las interrupciones y a los certificados caducados.
¿La buena noticia? Las interrupciones de certificados no son ni mucho menos inevitables. Las renovaciones automáticas de certificados pueden ayudar a evitar riesgos importantes, garantizando que todos los certificados SSL permanezcan actualizados. Siga leyendo para saber qué implica esto, por qué es necesario para todas las empresas, desde las pequeñas hasta las de nivel empresarial, y qué beneficios se pueden esperar al implementar un enfoque de renovación automática de certificados.
Los certificados Secure Sockets Layer (SSL) / Transport Layer Security (TLS) desempeñan un papel fundamental a la hora de facilitar las comunicaciones web seguras. Estos certificados cifran los datos que se intercambian entre los servidores web y los navegadores, protegiendo así estos datos de la interferencia de agentes malintencionados. Además, los certificados SSL autentican las identidades para confirmar que los usuarios interactúan con sitios web legítimos.
Existen muchos tipos de certificados SSL, todos ellos para salvaguardar la comunicación digital y mejorar la confianza digital. Existen tres niveles diferentes de validación de certificados:
Dentro de estos niveles de validación, existen distintas variantes de certificados: de dominio único, comodín y multidominio. Los certificados multidominio permiten que un solo certificado proteja varios dominios. Por su parte, los certificados comodín están diseñados para proteger un dominio principal junto con un número ilimitado de subdominios bajo ese dominio principal.
Actualmente, los certificados SSL públicos pueden mantener su validez hasta 200 días tras su emisión inicial. Sin embargo, los períodos de validez se reducirán dos veces más de aquí a 2029, y el proceso de mantenerse al día con las renovaciones se volverá mucho más difícil cuando lleguen los previstos períodos de validez de 47 días. Para evitar tener certificados SSL que lleguen a su fecha de caducidad, las organizaciones deben empezar a prepararse ahora aplicando estrategias específicas que incluyan la renovación automática de certificados.
La renovación desempeña un papel fundamental en el ciclo de vida de los certificados. Normalmente, se trata de la fase final antes de que todo el ciclo comience de nuevo.
Si los certificados no se renuevan a tiempo, caducarán, lo que aumenta drásticamente la probabilidad de que se produzcan interrupciones devastadoras en el servicio/operaciones, en la reputación del cliente/marca y, en algunos casos, provocará brechas de seguridad.
Aunque hay muchas formas de gestionar la renovación de certificados, muchas pequeñas y medianas empresas siguen dependiendo de procesos manuales, que suelen ser engorrosos y propensos a errores. Sin embargo, existen soluciones de renovación automática de certificados SSL que pueden ayudar a mitigar los numerosos riesgos asociados a la renovación manual y a los certificados caducados. Esto es especialmente importante a la luz de los cambios que se avecinan en los periodos de validez, ya que llevará mucho más tiempo y esfuerzo mantener actualizados los certificados que caduquen.
El paso de renovación es una fase extremadamente importante en el proceso general de gestión del ciclo de vida de los certificados (CLM). Al considerar un servicio de renovación SSL automatizada, busque una solución que sea fiable, rentable, escalable y versátil. Entre las ventajas de implementar este tipo de automatización se incluyen :
En pocas palabras, las renovaciones automáticas merecen la pena porque mejoran la postura general de ciberseguridad de una empresa. Las infracciones y otros problemas de seguridad pueden ser costosos y provocar no sólo un tiempo de inactividad significativo, sino también un daño importante a la reputación. Esto puede ser francamente devastador para las pequeñas y medianas empresas, que trabajan duro para desarrollar la buena voluntad entre sus clientes y pueden tener dificultades para recuperar su confianza después de que se hayan producido las violaciones.
La automatización de las renovaciones promete numerosas ventajas, pero la solución que utilice para automatizar este proceso es importante. El primer paso es elegir una plataforma, y elegir la adecuada es esencial.
Lo ideal es que los servicios automatizados de renovación de SSL ofrezcan una serie de funciones, incluidos procesos automatizados que abarquen todo el ciclo de vida del certificado, desde la detección hasta la renovación y todo lo demás. Las mejores plataformas también ofrecen integraciones tecnológicas perfectas, lo que les permite funcionar con facilidad en el entorno de TI actual de una empresa. Las notificaciones también son esenciales, ya que garantizan que los problemas emergentes con cualquier certificado digital (como la necesidad de revocación) se gestionen rápidamente, antes de que un tiempo de inactividad significativo se convierta en un problema.
Sectigo ofrece una solución confiable que automatiza no sólo las renovaciones de certificados sino también otros componentes críticos del ciclo de vida de los certificados: descubrimiento, aprovisionamiento, despliegue y más. Sectigo Certificate Manager (SCM) Pro es una solución integral diseñada para agilizar y automatizar todo el ciclo de vida de los certificados digitales. Esta potente herramienta proporciona a las empresas la capacidad de gestionar, supervisar y renovar certificados SSL automáticamente. Gracias a sus avanzadas funciones de automatización, esta plataforma reduce significativamente la carga administrativa de las PYMES y los equipos de TI, lo que les permite centrarse en iniciativas más estratégicas a la vez que garantizan una protección continua.
¿Listo para dejar de preocuparse por el inminente riesgo de caducidad de los certificados? Certificate Manager Pro de Sectigo automatiza el proceso de renovación para que las interrupciones sean cosa del pasado. Nuestro sistema aprovecha la potencia del Entorno automatizado de gestión de certificados (ACME) para agilizar una variedad de aspectos esenciales de la gestión de certificados, incluidas las renovaciones de certificados que tanto tiempo consumen.
Si está listo para aprovechar la automatización y evitar las molestias y el riesgo de la gestión manual de certificados, no dude en ponerse en contacto con Sectigo. Inicie su prueba gratuita hoy mismo y descubra el poder de la renovación automatizada de certificados SSL.
La evolución del ciclo de vida de los certificados SSL/TLS y cómo gestionar los cambios
Cómo renovar certificados SSL y cómo automatizar el proceso
Cómo deben prepararse las empresas para periodos de validez de certificados SSL/TLS más cortos
]]>Aunque el periodo de validez actual de estos certificados es de aproximadamente un año (las especificaciones dependen del tipo), las tendencias recientes muestran que es probable que este periodo de validez disminuya significativamente. En 2025, el CA/Browser Forum aprobó una reducción gradual de los períodos de validez de los certificados SSL/TLS públicos. El período máximo de validez se redujo a 200 días en marzo de 2026 y se acortará aún más hasta los 100 días en marzo de 2027 y los 47 días en marzo de 2029.. Aunque se desconoce la fecha de este cambio, este anuncio fue una señal definitiva de lo que está por venir.
Aunque estos períodos de validez más cortos ofrecen importantes ventajas de seguridad, también significan que las organizaciones tendrán que dedicar cuatro veces más tiempo y recursos a la renovación anual de los certificados. Del mismo modo, aumenta considerablemente el riesgo de que se produzca una interrupción del servicio SSL debido a un certificado caducado si el trabajo se realiza manualmente. Afortunadamente, existen herramientas automatizadas de gestión del ciclo de vida de los certificados (CLM) que pueden ayudar a que este proceso sea mucho más ágil, eficaz y sin riesgos.
En este artículo, analizaremos todo lo que necesita saber sobre la reducción de los periodos de validez de los certificados SSL/TLS, incluidos los motivos por los que se van a reducir los periodos de validez y lo que todos, desde las PYMES hasta las empresas, deben hacer para prepararse.
Un certificado SSL es un tipo de certificado digital que autentica la identidad de un sitio web y permite a los sitios web utilizar una conexión cifrada al transmitir datos entre el navegador de un usuario y el servidor del sitio web. Un sitio web con un certificado SSL válido mostrará la cadena HTTPS antes del dominio en la barra de direcciones.
La validez de un certificado SSL depende de dos factores clave: la fecha de emisión y la fecha de caducidad. Una vez emitido un SSL, normalmente por una autoridad de certificación de confianza, la fecha de caducidad está fijada actualmente en 200 días a partir de la fecha de emisión. El periodo de validez es el mismo para todos los tipos de validación de certificados SSL, Validación de Dominio (DV) o Validación de Organización (OV), y certificados de Validación Ampliada (EV). Sin embargo, el periodo de validez cambia para los distintos tipos de certificados digitales. Por ejemplo, un certificado de firma de código tiene una validez de tres años. Las empresas que utilizan certificados SSL suelen recibir notificaciones cuando se acerca su fecha de caducidad para recordarles que deben renovarlos.
El cambio hacia períodos de validez más cortos para los certificados SSL tiene varias ventajas, pero la razón principal es mejorar la ciberseguridad.
Acortar los periodos de validez de los certificados SSL reduce las posibilidades de explotación de nuevas vulnerabilidades. Renovar los certificados SSL con más frecuencia ofrece más oportunidades para que estas vulnerabilidades se descubran y se aborden, dejando a los piratas informáticos con una ventana de tiempo más corta para la explotación.
El período de tiempo más corto también significa que los certificados que se hayan emitido erróneamente serán válidos durante un período de tiempo más corto.
El cambio pretende fomentar el uso de la automatización, ya que los procesos manuales de renovación de certificados SSL se están volviendo anticuados y arriesgados (esto se citó como una razón original en la política de Google Moving Forward, Together). Es necesario que las empresas sean ágiles y adopten prácticas de ciberseguridad más dinámicas y receptivas, ya que las ciberamenazas siguen desarrollándose con rapidez.
El anterior representante de Google en el Foro CA/B mantenía la postura de que los certificados SSL sólo deberían ser válidos durante unas seis semanas para garantizar una fiabilidad óptima. Aunque por ahora la mayoría de los certificados tendrán un periodo de validez superior, la tendencia hacia periodos de validez más cortos es ahora clara.
En general, la reducción del período de validez de los certificados SSL ofrece algunas ventajas de seguridad importantes, pero también presenta varios retos para las empresas y los propietarios de sitios web, que pueden variar en función del tamaño de la empresa.
Las organizaciones empresariales con una amplia infraestructura de red suelen tener que gestionar un gran número de certificados SSL. Cuando estos certificados deben renovarse cada 47 días, el proceso de gestión del ciclo de vida de los certificados se convierte de repente en un trabajo a tiempo completo. Para estas organizaciones, resulta fundamental automatizar el proceso mediante un sistema de gestión del ciclo de vida de los certificados.
Existe la idea errónea de que los periodos de validez más cortos para los certificados SSL no afectan realmente a las PYMES, ya que tienen menos certificados que gestionar. Sin embargo, estar al tanto de estos certificados es tan importante para las pequeñas empresas como para las grandes.
Para las PYMES, el riesgo tanto de interrupciones como de fallos de seguridad debidos a certificados caducados es significativo. Hoy en día, las PYMES suelen ser blanco de ciberataques, por lo que mantener certificados SSL válidos es crucial para la seguridad de una PYME. Las herramientas automatizadas de gestión del ciclo de vida de los certificados pueden ayudar a las PYMES a mantener sus certificados válidos al tiempo que reducen el esfuerzo manual y los conocimientos necesarios por parte de los empleados.
El mejor momento para que las empresas empiecen a prepararse para los próximos cambios en los periodos de validez de los certificados SSL es ahora mismo; no es recomendable ponerse al día después de que el cambio se haya implementado por completo.
Teniendo esto en cuenta, a continuación se indican cuatro pasos que las empresas de todos los tamaños pueden dar para prepararse para periodos de validez de certificados SSL más cortos:
Debe realizar un inventario exhaustivo de los certificados digitales existentes, incluido su tipo, detalles de emisión y fechas de caducidad. Esto fomenta la transparencia y le ayuda a adoptar un enfoque organizado para gestionar sus certificados.
El uso de una herramienta automatizada de gestión del ciclo de vida de los certificados, como la plataforma Sectigo Certificate Manager (SCM), reducirá drásticamente el esfuerzo que requiere la gestión de certificados, liberando a su equipo de TI para que pueda centrarse en otras tareas importantes.
Un sistema automatizado de gestión del ciclo de vida de los certificados trabaja las 24 horas del día para garantizar la validez de los certificados SSL. Estas herramientas también pueden ayudar con el proceso de descubrimiento de certificados, reduciendo los puntos ciegos y ayudándole a descubrir certificados que puede que no conozca (lo que, a su vez, reduce las vulnerabilidades).
Automatizar el proceso ayuda a las empresas a evitar interrupciones de SSL, ya que las renovaciones se realizan a tiempo y los certificados no caducan. Si quiere evitar que un simple descuido le cueste a su empresa un tiempo de inactividad considerable, una herramienta de gestión automatizada de certificados puede ayudarle.
Es importante formar a su personal de TI sobre los matices de la gestión del ciclo de vida de los certificados y los próximos cambios en los periodos de validez. Cuanto mejor entiendan el proceso y sus responsabilidades, menos probabilidades habrá de que surjan problemas.
Tenga en cuenta que, a menos que aproveche la automatización, unos periodos de validez más cortos implican una gestión más manual de los certificados SSL. El personal de TI tendrá que estar preparado para el cambio y cómo pueden afectar cosas como las vacaciones o las bajas del personal.
Organizar sesiones de formación para mantener a los equipos actualizados sobre lo último en gestión de certificados SSL/TLS y mejores prácticas de ciberseguridad puede ayudar a garantizar que todo el mundo se mantenga informado sobre este importante tema.
La gestión del ciclo de vida de los certificados no es algo que su empresa tenga que implantar por sí sola. Es importante encontrar un socio fiable que le ayude a asegurarse de que su empresa está preparada para los próximos cambios. Sectigo es una autoridad de certificación de confianza a nivel mundial y un proveedor líder de automatización de CLM que ofrece un sólido soporte con nuestras soluciones de gestión de certificados. Nuestras plataformas CLM son sencillas, seguras y escalables.
Los períodos de validez más cortos para certificados SSL/TLS tienen sus beneficios, pero también aumentarán la carga administrativa de los equipos de TI para todas las organizaciones.
Sectigo ofrece dos soluciones robustas para la gestión automatizada del ciclo de vida de los certificados: Sectigo Certificate Manager para empresas y SCM Pro para PYMES. Para obtener más información sobre cómo cualquiera de estas soluciones líderes del sector puede ayudar a su empresa a prepararse para períodos de validez de certificados SSL/TLS más cortos, póngase en contacto con nosotros hoy mismo.
La vida útil de los certificados se reduce exponencialmente
Para la mayoría de las organizaciones, lo más importante no es si los MTC acabarán convirtiéndose en el modelo dominante, sino que las tendencias operativas que impulsan su desarrollo ya se están haciendo evidentes.
Los MTC son una forma propuesta de certificado X.509 que integra el registro público directamente en el modelo de certificado. En lugar de basarse únicamente en las firmas de certificado tradicionales, los certificados pueden validarse mediante pruebas de que existen dentro de una estructura de árbol de Merkle registrada públicamente. Este enfoque tiene por objeto reducir la sobrecarga asociada a una vida útil más corta de los certificados y a firmas poscuánticas más grandes, al tiempo que se mantiene la seguridad y la transparencia.
Es importante destacar que los MTC no sustituyen a los certificados X.509. La propuesta actual los describe como una nueva forma de certificado X.509, en lugar de como un sistema PKI totalmente independiente.
Una de las señales más claras que se desprenden de los debates sobre los MTC es la creciente expectativa de que la vigencia de los certificados seguirá reduciéndose. Existe la obligación de acortar la vigencia de los certificados TLS mediante un enfoque por fases, lo que dará lugar a una vigencia de 47 días para 2029. En lo que respecta a los MTC, los debates han barajado períodos de validez de siete días, pero ese plazo no es un requisito definitivo en la norma actual. No obstante, la orientación operativa es clara: una sustitución más frecuente de los certificados aumenta la importancia de contar con procesos fiables y repetibles.
Para los equipos de certificados, los MTC son tanto una cuestión operativa como criptográfica. Las renovaciones frecuentes no pueden depender de hojas de cálculo, scripts o herramientas fragmentadas, ni de instalaciones manuales puntuales. Las organizaciones necesitan automatización a lo largo de todo el ciclo de vida de los certificados, incluyendo:
La gestión automatizada del ciclo de vida de los certificados (CLM) puede ayudar a las organizaciones a reducir el riesgo operativo, al tiempo que se preparan para los cambios en los formatos de los certificados, los periodos de validez y los estándares criptográficos. Las organizaciones que ya cuentan con un sistema de CLM estarán en una posición significativamente mejor para adaptarse a los futuros modelos de certificados.
Los MTC pueden hacer que la automatización cobre aún más importancia, ya que las operaciones relacionadas con los certificados podrían implicar la obtención, la implementación, la supervisión y la gestión de múltiples tipos de certificados que estarán disponibles en distintos momentos.
A medida que la vigencia de los certificados sigue reduciéndose, los protocolos automatizados de inscripción y renovación cobran cada vez más importancia.
La propuesta actual de MTC describe certificados independientes y relativos a puntos de referencia que están disponibles en distintos momentos y que pueden tener que servirse en función de lo que admita la parte que confía en ellos. Gestionar ese proceso manualmente resultaría difícil a gran escala. Tanto si las organizaciones utilizan finalmente ACME como otras tecnologías de automatización, el principio subyacente es claro: los MTC pueden hacer que la gestión manual de certificados resulte cada vez más poco práctica.
Incluso cuando los MTC se generalicen, las empresas no deben esperar una transición inmediata.
Es probable que las aplicaciones, los dispositivos, la infraestructura y los sistemas integrados existentes avancen a ritmos diferentes. Como resultado, es posible que las organizaciones tengan que gestionar certificados firmados directamente junto con los nuevos formatos de certificados MTC a medida que evolucione la compatibilidad.
De hecho, la propuesta actual de MTC describe dos formatos de certificado para la misma entrada de registro subyacente: un certificado inicial independiente y un certificado más pequeño, relativo a un hito, que estará disponible una vez se haya asignado el hito correspondiente. Dado que el formato relativo al hito solo funciona con partes confiantes suficientemente actualizadas, es posible que los servidores tengan que mantener ambos formatos y seleccionar el adecuado para cada conexión. Esto añade una complejidad operativa que resultará difícil de gestionar sin automatización.
La lección más importante que se puede extraer del debate sobre los MTC puede que no tenga nada que ver con los propios MTC.
Independientemente de si el sector adopta finalmente los MTC, un formato de certificado poscuántico diferente o una combinación de enfoques, las organizaciones necesitan la capacidad de adaptarse rápidamente a medida que evolucionan los estándares. La hoja de ruta poscuántica de Google hace hincapié explícitamente en la agilidad criptográfica como una capacidad fundamental para el futuro.
Las organizaciones deberían centrarse en:
El futuro de la gestión de certificados puede incluir los MTC, pero las organizaciones mejor preparadas para ese futuro serán aquellas que inviertan hoy en automatización, visibilidad y agilidad criptográfica.
]]>El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que debemos buscar formas prácticas de reducir los riesgos cibernéticos evitables. La gestión de certificados es un ámbito en el que la sustitución de los procesos manuales repetitivos y propensos a errores por la automatización y una mayor visibilidad puede contribuir a ese objetivo.
Cuando se automatizan los procesos relacionados con los certificados, las organizaciones pueden mejorar la eficiencia y, al mismo tiempo, contribuir a mantener una cobertura, una configuración y una aplicación de políticas coherentes en materia de certificados.
]]>La gestión manual del ciclo de vida de los certificados (CLM) utiliza procesos dirigidos por personas para guiar a los certificados digitales a lo largo de sus respectivas etapas: emisión, implementación, supervisión, renovación, revocación o caducidad. Este enfoque se basa en personas, hojas de cálculo, recordatorios, scripts y herramientas inconexas para llevar a cabo las tareas relacionadas con los certificados.
En la práctica, esto puede suponer crear una solicitud de firma de certificado (CSR) con herramientas de línea de comandos, enviar los datos de la organización, instalar los certificados en los servidores y realizar su seguimiento en hojas de cálculo. Estos procesos pueden suponer una carga operativa significativa a medida que aumenta el volumen de certificados.
La gestión manual de certificados exige una carga administrativa adicional, pero también resulta problemática desde el punto de vista de la ciberseguridad. Las hojas de cálculo y los envíos manuales que plantean retos operativos también aumentan la posibilidad de que se produzcan errores humanos, configuraciones erróneas u omisiones en las renovaciones, lo que deja a los sistemas expuestos.
Cada paso manual supone una nueva oportunidad de error, desde introducir datos incorrectos de los certificados hasta configurarlos erróneamente durante la implementación. El seguimiento basado en hojas de cálculo también puede facilitar que se pasen por alto las próximas fechas de caducidad, lo que podría provocar interrupciones del servicio. Entre los posibles riesgos se incluyen:
La gestión manual de certificados se vuelve más difícil de mantener a medida que los inventarios de certificados crecen en la infraestructura en la nube, las aplicaciones, los dispositivos, las cargas de trabajo y los servicios. Al mismo tiempo, los plazos de renovación de los certificados SSL/TLS públicos se están acelerando a medida que se reducen los períodos máximos de validez de los certificados.
Los cambios aprobados por el CA/Browser Forum ya se han aplicado, y la vigencia se ha reducido de los 398 días anteriores a un máximo de 200 días. Se prevén nuevas reducciones: la fase de 100 días que comenzará el 15 de marzo de 2027 supondrá ciclos de renovación de aproximadamente tres meses, seguidos de calendarios de renovación casi mensuales cuando entre en vigor el máximo de 47 días en 2029.
La infraestructura distribuida y la expansión de la nube acentúan estas preocupaciones. Los certificados deben renovarse con mayor frecuencia, pero además, hay más certificados que renovar en primer lugar. Los flujos de trabajo en contenedores aumentan aún más la complejidad, especialmente cuando Kubernetes, de código abierto, gestiona estos contenedores a gran escala. Dado el ritmo acelerado de la orquestación, el seguimiento manual se vuelve insostenible y es más probable que se produzcan caducidades imprevistas.
La automatización de los certificados aborda los retos cambiantes de la ciberseguridad mediante inventarios centralizados y procesos basados en políticas. Este enfoque agiliza la gestión del ciclo de vida de los certificados en todas sus fases, al tiempo que reduce los errores.
Este cambio comienza con la detección y el inventario automatizados, lo que reduce los puntos ciegos, ya que los certificados suelen estar dispersos por amplios entornos digitales. Con un inventario de certificados más completo, la supervisión centralizada resulta más eficaz. Esta visión centralizada permite detectar los vencimientos próximos y también descubrir rápidamente problemas emergentes, de modo que puedan abordarse antes de que se agraven.
Con soluciones automatizadas de gestión del ciclo de vida de los certificados (CLM), las organizaciones pueden aplicar políticas de certificados de forma coherente, incluidos los requisitos relativos a algoritmos, longitudes de clave y períodos de validez. La fase de implementación también puede automatizarse para evitar errores evitables, como errores tipográficos o descuidos al copiar y pegar. En caso de que los certificados se vean comprometidos, los flujos de trabajo de revocación automatizados agilizan las respuestas para reducir los periodos de exposición. Las acciones se registran de forma centralizada para mejorar la visibilidad y la rendición de cuentas, lo que favorece el cumplimiento normativo y facilita las auditorías.
El protocolo ACME (Automatic Certificate Management Environment) ofrece un enfoque optimizado para la emisión y renovación de certificados. Una vez configurados los clientes e integraciones compatibles con ACME, las tareas recurrentes del ciclo de vida de los certificados pueden completarse sin intervención manual.
La gestión automatizada del ciclo de vida de los certificados va más allá del protocolo ACME para crear un sistema integral que gestiona todo el ciclo de vida de los certificados, sin procesos manuales. Mientras que ACME se centra en la emisión y la renovación, las plataformas de CLM automatizadas, como Sectigo Certificate Manager, también abordan la detección, la supervisión, la aplicación de políticas e incluso la revocación. De este modo, se puede acceder a la supervisión centralizada a través de paneles de control de gestión.
Las organizaciones pueden abandonar la gestión manual por fases, en lugar de intentar una reforma completa y automatizar todos los flujos de trabajo de certificados de una sola vez. Ten en cuenta estos pasos para sustituir los flujos de trabajo manuales por procesos automatizados y basados en políticas.
El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que las realidades operativas están estrechamente ligadas a los retos de seguridad. La automatización puede abordar ambas cuestiones al mismo tiempo, creando infraestructuras resilientes que se adaptan fácilmente al tiempo que limitan los riesgos evitables.
Sectigo Certificate Manager (SCM) es una plataforma automatizada de gestión del ciclo de vida de los certificados (CLM) que admite entornos más grandes y complejos. Está diseñada para quienes necesitan una automatización del ciclo de vida independiente de la autoridad de certificación (CA), visibilidad centralizada, aplicación de políticas, integraciones y gestión de certificados digitales públicos y privados.
SCM Pro está diseñado para organizaciones más pequeñas y equipos de TI reducidos que necesitan una visibilidad centralizada de los certificados SSL/TLS públicos, la detección de certificados y una automatización guiada del ciclo de vida basada en ACME.
A medida que los entornos de certificados se vuelven más complejos y aumentan las demandas de renovación, dejar atrás la gestión manual de certificados se está convirtiendo cada vez menos en una opción de eficiencia y más en una necesidad de ciberseguridad.
]]>Los certificados digitales son una parte importante de ese esfuerzo, ya que respaldan la seguridad en línea mediante la autenticación y el cifrado. A medida que las organizaciones dependen cada vez más de los certificados en toda su infraestructura digital, mantener esa confianza al día se convierte en un elemento importante para reducir el riesgo de ciberseguridad.
]]>La ciberseguridad ha experimentado un cambio de mentalidad y, hoy en día, la confianza ya no se da por sentada. Dado que los certificados digitales desempeñan un papel cada vez más importante a la hora de establecer identidades fiables y conexiones cifradas, mantener esa confianza al día es imprescindible, ya que las organizaciones dependen cada vez más de los certificados en toda su infraestructura digital.
Los períodos de validez más cortos de los certificados respaldan este cambio al reducir el tiempo durante el que puede persistir una confianza potencialmente obsoleta o comprometida. Además, obligan a las organizaciones a validar y sustituir los certificados con mayor frecuencia, lo que hace que la gestión automatizada del ciclo de vida de los certificados (CLM) sea más importante para mantener la seguridad, la agilidad y la continuidad.
Las descripciones generales del ciclo de vida de los certificados suelen centrarse en cómo se detectan, emiten o renuevan los certificados digitales, pero los períodos de validez también desempeñan un papel importante a la hora de limitar la exposición a riesgos de seguridad.
Un período de validez más corto limita el tiempo máximo durante el cual un certificado digital puede seguir siendo fiable si su clave se ve comprometida, su información queda desactualizada o pasa desapercibido otro problema de seguridad. Los períodos de validez más largos conllevan una ventana de exposición más amplia y, por lo tanto, pueden permitir que los certificados potencialmente problemáticos sigan siendo válidos durante más tiempo.
La revocación aborda los casos conocidos de compromiso de certificados, pero ¿qué ocurre cuando los problemas con los certificados pasan desapercibidos? Es entonces cuando la caducidad ofrece una protección fundamental. Una vez que un certificado caduca, deja de considerarse válido y debe sustituirse antes de que pueda restablecerse la confianza.
Por lo tanto, unos periodos de validez más cortos ayudan a limitar el tiempo que puede persistir un problema no detectado. La revocación puede resolver los casos conocidos de compromiso, mientras que la caducidad pone fin de forma definitiva a la validez de un certificado cuando los problemas se retrasan o pasan desapercibidos.
El CA/Browser Forum ha establecido períodos de reutilización de la validación del control de dominio (DCV) para determinar durante cuánto tiempo se sigue aceptando una validación anterior antes de que sea necesario realizar nuevas comprobaciones. El objetivo principal de esto es evitar que la validación se perciba o se trate como algo permanente.
Con los límites de la DCV en vigor, la validación se convierte en un proceso continuo; cuando los períodos de reutilización son más cortos, las organizaciones deben verificar el control del dominio con mayor frecuencia. En consecuencia, es menos probable que se produzcan validaciones caducadas cuando los dominios cambian de propietario o, sobre todo, cuando el acceso se ve comprometido.
Se ha hablado mucho de la reducción de los períodos de validez de los certificados, pero la reducción de los períodos de DCV es igualmente digna de mención. Según los requisitos del CA/Browser Forum, estos se reducirán a tan solo 10 días para 2029, lo que acompañará a la reducción de la validez máxima de los certificados SSL/TLS públicos a tan solo 47 días.
El Mes de la Concienciación sobre la Ciberseguridad no se centra exclusivamente en detectar o resolver problemas de seguridad actuales. Más bien, se presta especial atención a las amenazas que se avecinan y a las estrategias de seguridad adaptables necesarias para mantenerse al día con las amenazas en constante evolución. Aquí es donde entra en juego el concepto de «agilidad criptográfica ».
La agilidad criptográfica permite a las organizaciones realizar la transición entre algoritmos criptográficos sin alterar de forma significativa las operaciones ni la seguridad general. Los ciclos de vida más cortos de los certificados contribuyen a ello, ya que reducen el tiempo durante el que las configuraciones criptográficas antiguas permanecen en uso y hacen que la sustitución más frecuente de los certificados forme parte de las operaciones normales. La presión operativa generada por unos ciclos de vida más cortos también anima a las organizaciones a desarrollar la automatización y los procesos necesarios para que las futuras transiciones criptográficas sean más rápidas y fáciles de gestionar.
Como ventaja fundamental citada por el CA/Browser Forum cuando se presentó la votación SC081v3, la «agilidad criptográfica» tiene enormes implicaciones a medida que avanzamos hacia la era poscuántica. La transición a la criptografía poscuántica (PQC) exigirá a las organizaciones que sustituyan los algoritmos vulnerables a los ataques cuánticos en todos sus entornos. Las organizaciones que ya hayan adoptado soluciones automatizadas estarán bien posicionadas para afrontar esta transición.
La reducción de la vigencia de los certificados es una mejora moderna en materia de ciberseguridad, impulsada por las preocupaciones de seguridad relacionadas con los certificados comprometidos, pero también por el reconocimiento de los retos que se avecinan: la era poscuántica y la necesidad de agilidad criptográfica.
Anteriormente, los certificados SSL/TLS tenían una validez de 398 días, lo que requería renovaciones anuales. Apple propuso una serie de cambios que, en última instancia, fueron aprobados por el CA/Browser Forum a través de la votación SC-081v3.
Aunque el periodo de validez oficial se fijó en un máximo de 47 días, el CA/Browser Forum también estableció un calendario para guiar esta transición, que incluye reducciones periódicas de la duración de los certificados. Ya hemos llegado a los períodos de validez de 200 días (a partir del 15 de marzo de 2026), pero se avecina otro gran cambio: a partir del 15 de marzo de 2027, la vigencia de los certificados se reducirá a solo 100 días. El límite definitivo de 47 días se alcanzará en marzo de 2029.
Aunque los plazos de validez más cortos pueden ser una necesidad de seguridad, si no se gestionan adecuadamente, pueden generar por sí mismos riesgos de seguridad considerables. Cuando los certificados tienen una validez de solo 47 días, deben renovarse casi cada mes. Si no se realizan las renovaciones, las conexiones de confianza pueden fallar.
Los certificados caducados pueden activar advertencias en el navegador que impiden a los usuarios acceder a sitios web y servicios. Esto perturba la experiencia de los clientes, pero también es problemático desde el punto de vista de la reputación: el tiempo de inactividad resulta frustrante y, en lo que a los consumidores se refiere, indica deficiencias de seguridad más generales.
La gestión automatizada del ciclo de vida de los certificados reduce los gastos operativos, pero sus ventajas no se limitan en absoluto a la eficiencia o la comodidad. Cada vez más, la automatización de los certificados es un elemento esencial de la seguridad, necesario para limitar las brechas y vulnerabilidades a medida que se acorta la vigencia de los certificados. Ayuda a las organizaciones a gestionar estos cambios de forma fiable y a gran escala.
Las capacidades de automatización alivian los retos relacionados con los mayores volúmenes de certificados (y su frecuente renovación) en todas las etapas del ciclo de vida de los certificados:
El Mes de la Concienciación sobre la Ciberseguridad ofrece una buena oportunidad para analizar estrategias de seguridad proactivas. Adopta soluciones automatizadas y prepárate para los grandes cambios que se avecinan: una menor duración de los certificados y de los períodos de reutilización de la DCV, a lo que seguirá, con el tiempo, la transición poscuántica.
Empiece por hacer un inventario de los certificados digitales e identificar los certificados SSL/TLS de confianza pública que aún dependen de la renovación o el despliegue manuales. A continuación, priorice los sistemas críticos para el negocio y pruebe los flujos de trabajo de renovación automatizada antes de la reducción gradual de 100 días en 2027. Las organizaciones con programas más maduros también pueden utilizar el modelo de madurez CLM para identificar los próximos pasos para ampliar la automatización, la visibilidad y el control centralizado.
El requisito de los 47 días se aplica únicamente a los certificados SSL/TLS de confianza pública, pero los certificados privados también pueden beneficiarse de una gestión centralizada y, cuando proceda, de períodos de validez más cortos. Adoptar ahora una visión más amplia del entorno de los certificados puede ayudar a reducir los fallos de renovación, las interrupciones relacionadas con los certificados y otras deficiencias evitables a medida que aumentan los volúmenes de certificados y la frecuencia de renovación.
Consulte la guía de Sectigo sobre los 47 días para SSL/TLS para obtener información detallada, incluidos pasos prácticos para gestionar esta transición.
El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que debemos adoptar una visión más amplia de las prácticas de ciberseguridad. Haz un balance de los procesos manuales y considera dónde se pueden implementar soluciones automatizadas para limitar los riesgos evitables. Estas mejoras tendrán la ventaja añadida de resolver las limitaciones operativas, especialmente a medida que continúa la transición hacia los ciclos de vida de 47 días.
Sectigo ofrece dos plataformas de CLM diseñadas para superar las limitaciones de la gestión manual de certificados. Sectigo Certificate Manager (SCM) da soporte a entornos empresariales complejos que necesitan una automatización del ciclo de vida de los certificados independiente de la autoridad de certificación (CA), visibilidad centralizada, aplicación de políticas y control a gran escala.
Las pequeñas empresas y los administradores web se benefician del uso de SCM Pro, que simplifica la gestión de certificados al tiempo que aprovecha la automatización a través del protocolo ACME. Descubre hoy mismo las soluciones de Sectigo y da el siguiente paso hacia la construcción de una base más sólida de confianza digital.
]]>El phishing se ha vuelto más convincente, lo que hace que las señales de alerta tradicionales sean menos fiables. La formación y la sensibilización siguen siendo esenciales, pero las medidas de protección técnicas y las señales de confianza pueden ofrecer a los destinatarios medios adicionales para distinguir las comunicaciones legítimas de las marcas de los intentos de suplantación de identidad.
El correo electrónico sigue siendo uno de los principales medios de comunicación y una excelente forma de acercar a las marcas y a los consumidores. Al combinar la autenticación con señales de marca visibles, las empresas pueden contribuir a proteger a los destinatarios, facilitar el reconocimiento de los mensajes legítimos y reforzar la confianza en la marca.
]]>El phishing consiste en mensajes engañosos diseñados para robar información, credenciales o incitar a realizar acciones perjudiciales. Estos ataques suelen basarse en la suplantación de identidad para hacer creer que los mensajes proceden de una fuente fiable.
Antes, los correos electrónicos de phishing solían ser difíciles de detectar, pero aún así presentaban algunas pistas clave:
Los usuarios experimentados detectaban estas señales de estafa y reaccionaban en consecuencia, pero hoy en día los correos electrónicos de phishing son mucho más sofisticados y, por lo tanto, más convincentes. El contenido es más persuasivo, ya que los atacantes pueden recurrir a un diseño profesional, a información personal, a dominios similares, a nombres de usuario suplantados o a varios canales (correos electrónicos y SMS, por ejemplo) para imitar a marcas y contactos legítimos. La IA también puede facilitar la creación a gran escala de mensajes fraudulentos y dificultar su identificación basándose únicamente en la calidad de la redacción.
Las señales de alerta tradicionales del phishing siguen siendo importantes, pero ya no bastan para distinguir los correos electrónicos peligrosos de sus equivalentes legítimos.
El Mes de la Concienciación sobre la Ciberseguridad pone de relieve la necesidad permanente de reconocer y combatir de forma proactiva el phishing. Tanto los remitentes como los destinatarios pueden adoptar medidas. Las organizaciones pueden fomentar la concienciación de los usuarios mediante medidas de protección técnicas e indicadores de confianza que ayuden a los destinatarios a reconocer las comunicaciones legítimas e identificar los mensajes sospechosos.
No debería recaer exclusivamente en el destinatario de un correo electrónico la responsabilidad de distinguir los ataques de phishing de los mensajes auténticos. Las marcas y los proveedores de correo electrónico pueden asumir gran parte de esta tarea mediante la implementación de marcos y protocolos que contribuyan a combatir el phishing desde su origen. Varios protocolos funcionan de forma conjunta para hacer frente a los riesgos relacionados con la seguridad del correo electrónico y para establecer indicadores visuales de confianza, entre los que destacan:
BIMI permite a las marcas mostrar sus logotipos en las bandejas de entrada, mientras que los certificados de marca proporcionan la validación por parte de un tercero de la organización y del logotipo, exigida por numerosos proveedores de correo electrónico para su visualización. Esto añade una señal visual de marca validada de forma independiente a los correos electrónicos autenticados.
Existen dos tipos de certificados de marca que contribuyen a aportar las ventajas de la visibilidad de la marca y la confianza visual en las bandejas de entrada de los clientes. Los certificados de marca verificados (VMC) permiten a las marcas mostrar logotipos protegidos por una marca registrada y optar a la marca de verificación azul de Gmail.
Los certificados de marca comunes (CMC) ofrecen una alternativa a las organizaciones que cumplen los requisitos pero que no disponen de una marca registrada. Los logotipos que cumplan los requisitos deben haber sido utilizados públicamente durante al menos 12 meses.
Elestándar Secure/Multipurpose Internet Mail Extensions (S/MIME) permite proteger los correos electrónicos mediante cifrado y firmas digitales. Estos certificados, que suelen adquirirse a través de autoridades de certificación (CA) e instalarse en los clientes de correo electrónico, utilizan criptografía de clave pública para proteger el contenido de los correos electrónicos, incluidos los archivos adjuntos.
Gracias al protocolo S/MIME, las firmas digitales ayudan a los destinatarios a confirmar la identidad del remitente, lo que les garantiza que los mensajes proceden de fuentes fiables. Además, el protocolo S/MIME demuestra que los mensajes no han sido alterados durante su tránsito. Cuando se utiliza el cifrado, el contenido de los mensajes y los archivos adjuntos pueden protegerse de tal forma que solo el destinatario previsto pueda descifrarlos.
Estas funciones pueden reforzar la protección contra el phishing al ofrecer a los destinatarios un medio adicional para verificar la identidad del remitente y la integridad del mensaje, lo que complica la tarea de los atacantes que intenten hacerse pasar por un remitente legítimo y firmado.
Reconocer y denunciar los intentos de phishing es un elemento clave de la sensibilización sobre ciberseguridad, pero, dado que las estafas son cada vez más sofisticadas, ya no basta con limitarse a detectar las señales de alerta clásicas. La concienciación de los usuarios debe reforzarse con medidas de protección técnicas. Marcos como SPF, DKIM y DMARC constituyen una base para la autenticación de los correos electrónicos, lo que ayuda a las organizaciones a proteger sus dominios de envío y permite a los sistemas de recepción identificar más fácilmente los mensajes no autorizados.
El BIMI y los certificados de marca (VMC o CMC) refuerzan esta credibilidad gracias a indicadores visuales que se suman a esta base técnica. Gracias a BIMI y a los VMC (o CMC), los logotipos de marca validados pueden mostrarse en las bandejas de entrada compatibles.
En este enfoque, tanto los remitentes como los destinatarios tienen un papel importante que desempeñar. Las empresas sientan las bases para una comunicación segura por correo electrónico al implementar los protocolos SPF, DKIM, DMARC y BIMI, y al añadir S/MIME cuando sea necesaria la verificación de la identidad del remitente, la firma digital o el cifrado.
Los destinatarios contribuyen inspeccionando atentamente los dominios de los remitentes y buscando los logotipos de marca validados (así como, en su caso, las marcas de verificación azules de Gmail). Deben evitar hacer clic en enlaces inesperados o que parezcan sospechosos. Se debe actuar con la misma precaución ante los archivos adjuntos no esperados. Las solicitudes inesperadas o delicadas que surjan deben verificarse a través de otros canales. Cualquier intento de phishing detectado debe denunciarse rápidamente.
Sectigo refuerza la confianza en los correos electrónicos gracias a soluciones diseñadas para diferentes aspectos de la identidad y la seguridad del correo electrónico. Los certificados Mark validan la identidad de la marca y los logotipos en las bandejas de entrada compatibles, mientras que los certificados S/MIME permiten la verificación del remitente, la firma digital, la integridad de los mensajes y el cifrado.
]]>