El correo electrónico sigue siendo uno de los canales de marketing más potentes, pero no llegar a la bandeja de entrada principal puede afectar negativamente a los ingresos. Según un estudio de referencia sobre la entrega de correo electrónico de 2025, 1 de cada 6 correos electrónicos de marketing legítimos no llega a la bandeja de entrada, con una tasa media global de entrega en la bandeja de entrada de aproximadamente el 83 %. Las tasas globales de envío a la carpeta de spam casi se duplicaron durante 2024. Esto significa que una parte significativa de la inversión de la empresa en adquisición de contactos por correo electrónico, creación de contenidos y programas de fidelización nunca tiene la oportunidad de influir en un cliente, ya que el mensaje ni siquiera llega a la bandeja de entrada.

Incluso si el correo electrónico llega a la bandeja de entrada, los usuarios de hoy en día reciben docenas, incluso cientos de correos electrónicos cada día. Estos proceden de contactos personales, empresas y listas a las que los usuarios se suscriben. Microsoft estima que un trabajador medio recibe 117 correos electrónicos al día, muchos de los cuales se leen por encima a primera hora de la mañana. En medio de esta avalancha de mensajes, llamar la atención resulta más difícil. Incluso las campañas de correo electrónico bien elaboradas pueden sufrir bajas tasas de apertura. Los usuarios exigentes no abren cualquier mensaje. Buscan señales de familiaridad, fijándose más allá de los nombres de los remitentes e incluso de los asuntos, en busca de otras pistas que indiquen que vale la pena leer los mensajes.

Pero llamar la atención es solo una parte del reto. Los destinatarios también necesitan tener la seguridad de que los mensajes que reciben son legítimos. Abrir un correo electrónico equivocado podría exponerlos a ciberataques, como estafas de phishing y suplantación de identidad que pueden engañar incluso a los usuarios más expertos en tecnología.

Una autenticación sólida del correo electrónico ayuda a los remitentes legítimos a establecer credibilidad ante los sistemas receptores, al proporcionar señales de que los mensajes están autorizados a proceder de los dominios a los que representan. Aunque la autenticación no garantiza la llegada a la bandeja de entrada ni la interacción, proporciona una base técnica importante para proteger el dominio remitente y generar confianza en las comunicaciones legítimas de la marca.

Crear la base técnica para un correo electrónico fiable

Las estrategias de marketing por correo electrónico suelen hacer hincapié en el momento de envío o en el contenido, pero los mecanismos técnicos que sustentan los correos electrónicos son fundamentales para generar confianza y mejorar el rendimiento del correo electrónico. La autenticación proporciona a los sistemas receptores señales más sólidas para identificar los correos electrónicos autorizados y proteger los dominios de envío frente al uso no autorizado.

Varios protocolos y marcos de trabajo se combinan para proporcionar estas señales de autenticación. Los certificados S/MIME ofrecen otra forma de garantizar la fiabilidad del correo electrónico mediante la firma digital y el cifrado, pero su finalidad difiere de la de los protocolos de autenticación a nivel de dominio, como SPF, DKIM y DMARC.

SPF, DKIM y DMARC desempeñan cada uno su propio papel a la hora de validar la legitimidad del correo electrónico y proteger el dominio remitente, tal y como se explica a continuación:

SPF y DKIM ayudan a establecer el envío legítimo

El Sender Policy Framework (SPF) y el DomainKeys Identified Mail (DKIM) proporcionan señales de autenticación complementarias que ayudan a los sistemas receptores a evaluar el correo electrónico legítimo. El SPF ayuda a determinar si el correo procede de una fuente de envío autorizada, mientras que el DKIM ayuda a verificar el dominio firmante y la integridad del mensaje.

Juntos, estos protocolos proporcionan la base que utiliza DMARC para evaluar si el correo electrónico se corresponde con el dominio que afirma representar.

DMARC ayuda a proteger el dominio de envío de la marca

DMARC se basa en SPF y DKIM añadiendo la alineación de dominios, políticas y generación de informes. Mientras que SPF y DKIM proporcionan resultados de autenticación, DMARC ayuda a determinar si dichos resultados se ajustan al dominio que aparece en la dirección del remitente.

Las organizaciones pueden publicar políticas DMARC en las que soliciten que los sistemas receptores supervisen, pongan en cuarentena o rechacen los mensajes que no superen la autenticación de alineación. Los informes de DMARC también ofrecen visibilidad sobre las fuentes de envío, lo que ayuda a las organizaciones a identificar el uso no autorizado de sus dominios.

Límites de la autenticación del correo electrónico

La autenticación del correo electrónico constituye una medida de protección fundamental contra la suplantación de identidad, pero es solo una de las muchas estrategias en capas que deben implementarse para ofrecer una protección integral. Con la aplicación de DMARC, los propietarios de dominios pueden indicar a los sistemas receptores que pongan en cuarentena o rechacen los mensajes que no superen la autenticación y la alineación.

Otras amenazas, como los dominios similares, la suplantación del nombre de visualización o las cuentas comprometidas, pueden requerir medidas de seguridad adicionales. Por eso, la autenticación del correo electrónico funciona mejor como parte de una estrategia más amplia para proteger la identidad de la marca y la confianza de los clientes.

La autenticación también tiene sus limitaciones, ya que no puede garantizar la visibilidad en la bandeja de entrada. Los correos electrónicos autenticados podrían acabar, potencialmente, en las pestañas de promociones o en las carpetas de spam y, cuando llegan a la bandeja de entrada principal, los destinatarios ocupados podrían pasarlos por alto por completo.

Argumentos a favor de una mayor confianza en la bandeja de entrada

La autenticación es cada vez más un requisito básico. Ayuda a que los correos electrónicos lleguen a la bandeja de entrada, pero no hace que destaquen una vez que llegan. Ahí es donde entran en juego las señales visibles de confianza.

Brand Indicators for Message Identification (BIMI) ofrece a las organizaciones que cumplen los requisitos la opción de mostrar logotipos en las bandejas de entrada compatibles. BIMI se basa en la autenticación de correo electrónico existente, en lugar de sustituirla, y requiere que DMARC esté configurado en modo de aplicación.

Cuando se muestra, un logotipo de marca reconocible ofrece a los destinatarios una señal visual adicional que perciben de inmediato al revisar sus bandejas de entrada. Esto aúna la autenticación y la identidad de marca, lo que ayuda a que las comunicaciones legítimas destaquen gracias a una imagen de marca familiar y coherente.

La adopción de BIMI sigue siendo relativamente baja, por lo que las marcas que muestran hoy en día un logotipo verificado destacan frente a la competencia, cuyos correos electrónicos siguen mostrando iniciales genéricas.

Cómo los certificados Mark aportan una identidad de marca verificada

BIMI puede funcionar con los certificados Mark para llevar una identidad de marca validada a los buzones compatibles. Los certificados Mark proporcionan una validación por parte de terceros del derecho del dominio a utilizar el logotipo asociado, algo que algunos proveedores de correo electrónico exigen antes de mostrar un logotipo BIMI. Los certificados Mark se basan en estos requisitos de autenticación de correo electrónico y BIMI:

• SPF y DKIM establecen señales de autenticación.
• DMARC añade alineación y debe configurarse en modo de aplicación.
• BIMI vincula el dominio autenticado con el logotipo de la marca.
• Un VMC o CMC proporciona una validación por parte de terceros de la organización y el logotipo.

Los certificados Verified Mark (VMC) validan una organización y su autorización para utilizar un logotipo de marca registrada que cumpla los requisitos. Emitidos por autoridades de certificación de confianza, como Sectigo, proporcionan una validación por parte de terceros que los proveedores de buzones compatibles pueden utilizar con BIMI.

En Gmail, un VMC también puede habilitar la marca de verificación azul junto al nombre del remitente.

Para las empresas cuyos logotipos no cumplan los requisitos de marca registrada del VMC, los certificados de marca común (CMC) ofrecen otra opción para mostrar el logotipo en BIMI. Los logotipos elegibles deben cumplir los requisitos de los CMC, incluido un uso público previo de al menos 12 meses. Se prefieren los VMC para las empresas con logotipos registrados como marcas comerciales. Los CMC no activan la marca de verificación azul en las bandejas de entrada de Gmail.

Creación de un programa de marketing por correo electrónico más fiable

Los aspectos técnicos y visuales del marketing por correo electrónico se complementan para generar confianza. Las marcas deben autenticar las plataformas de envío legítimas mediante SPF y DKIM, utilizar los informes DMARC para comprender las fuentes de envío y reforzar la aplicación de las normas, y mantener la coherencia en los dominios de remitente y la imagen de marca. Una vez cumplidos los requisitos de autenticación, BIMI y un VMC o CMC válido pueden aportar una identidad de marca visible y validada.

En cuanto a la imagen de marca, la coherencia es fundamental. Los logotipos son clave en este sentido y pueden marcar una gran diferencia si se muestran de forma coherente en las bandejas de entrada, pero los propios correos electrónicos también deben estar a la altura de las expectativas de los usuarios. Esto implica utilizar nombres de remitente reconocibles, al tiempo que se mantiene un tono familiar o la voz de la marca en los asuntos y el texto de los correos.

Verifica tu marca con los certificados Sectigo Mark

La autenticación proporciona la base técnica para un correo electrónico fiable, mientras que las señales visibles de la marca pueden hacer que esa confianza sea más reconocible en la bandeja de entrada. Los certificados Sectigo Mark ayudan a las organizaciones que cumplen los requisitos a validar la identidad y el logotipo asociados a su implementación de BIMI.

Sectigo ofrece tanto certificados Verified Mark (VMC) como certificados Common Mark (CMC), lo que brinda a las organizaciones opciones en función de la idoneidad de su logotipo y sus necesidades de verificación.

¿Qué es un certificado digital?

Un certificado digital es un archivo que acredita la autenticidad de un sistema electrónico, como un dispositivo, un servidor o un usuario, mediante el uso de la criptografía de clave pública y la infraestructura de clave pública (PKI).

Al implantar este método de identificación para dispositivos y usuarios, las organizaciones pueden garantizar la seguridad de sus redes. Un tipo muy extendido de certificado digital es el certificado SSL/TLS, que se utiliza para confirmar la autenticidad de un sitio web ante un navegador web.

Los certificados digitales contienen información identificativa, como el nombre de dominio, la organización, la localidad e información del dispositivo, como la dirección IP o el número de serie. También incluyen una clave pública que se corresponde con una clave privada en poder del titular del certificado, la cual se utiliza para verificar la identidad y garantizar que el certificado no ha sido alterado.

Una autoridad de certificación emite un certificado de clave pública para vincular una identidad a una clave pública. La firma digital de la autoridad de certificación establece la confianza, mientras que la clave privada correspondiente permite una autenticación y un cifrado seguros.

Entre los tipos más comunes de certificados digitales se incluyen:

• Certificados SSL/TLS
• Certificados de firma de código
• Certificados S/MIME

Salvo que se indique lo contrario, este artículo tratará específicamente sobre los certificados SSL/TLS.

¿Caducan los certificados digitales?

Sí, los certificados digitales caducan. Los períodos de validez varían según el tipo de certificado.

¿Qué determina el período de validez del certificado?

En última instancia, son las organizaciones que aceptan los certificados las que determinan el período de validez. Por lo general, estos se ajustan a las recomendaciones del CA/Browser Forum.

El CA/Browser Forum se reúne para votar sobre diversas cuestiones, centrándose a menudo en un conjunto de requisitos básicos para la emisión de certificados digitales de confianza. El CA/Browser Forum no es un organismo regulador y carece de capacidad para hacer cumplir sus decisiones. Las entidades aceptantes tienen la última palabra y pueden ser más o menos estrictas que las recomendaciones formuladas por la organización.

Un aspecto importante de los certificados digitales es que el ciclo de vida del certificado, incluidos los períodos máximos de validez, no lo determina el emisor, sino el aceptante, cuyas preocupaciones y políticas se reflejan en el CA/Browser Forum a través de un proceso de votación.

Los aceptantes son organizaciones que desarrollan productos, como sistemas operativos y navegadores. Su objetivo es proteger la información del usuario final y no los procesos de la organización. Por ello, empresas como Microsoft y Google preferirían rechazar directamente los certificados que no se ajusten a sus criterios y denegar el acceso temporalmente, en lugar de limitarse a aceptar todos los certificados.

¿Cuánto tiempo son válidos los certificados SSL/TLS?

• A partir del 15 de marzo de 2026, los certificados SSL públicos tendrán un periodo de validez máximo de 200 días
• 15 de marzo de 2027: la validez máxima se reducirá a 100 días
• 15 de marzo de 2029: la validez máxima se reducirá a 47 días

A partir de septiembre de 2020, los certificados de seguridad de la capa de transporte (SSL/TLS) no podían emitirse con una validez superior a 13 meses (397 días). Este cambio fue anunciado por primera vez por Apple en el CA/Browser Forum. Ahora nos encontramos en otra fase de reducción gradual que culminará con la reducción de la validez máxima de los certificados a tan solo 47 días.

Antes de 2015, se podía obtener un certificado con un periodo de validez de hasta cinco años. Este se redujo a tres en 2015 y, posteriormente, a dos en 2018. A finales de 2019, se propuso una votación en el CA/Browser Forum que habría reducido la validez a un año, pero fue rechazada. Esta decisión quedó luego anulada por un cambio en la política de Apple al año siguiente.

¿Cómo sé cuándo caduca mi certificado SSL/TLS?

Actualmente, los certificados SSL caducan como máximo a los 200 días de su fecha de emisión. Es importante renovarlos antes de que caduquen. Esperar hasta el último momento provocará graves trastornos para las organizaciones y sus clientes. Las fechas de caducidad de los certificados son comunicadas claramente por sus emisores y cada uno tiene su propio proceso de renovación.

Las autoridades de certificación (CA) suelen enviar una notificación antes de la fecha de caducidad, por lo que se recomienda renovar el certificado al recibir la primera notificación para evitar interrupciones en el servicio.

A menudo, quien solicita la renovación de un certificado tendrá que volver a autenticar parte de la información contenida en su certificado anterior que desee que figure en el nuevo. El proceso para ello es similar al proceso de emisión original.

El próximo cambio a períodos de validez de 47 días para los certificados SSL

Está previsto que el período máximo de validez de los certificados SSL/TLS se reduzca significativamente en los próximos años, como parte de un esfuerzo de todo el sector por mejorar la seguridad y reducir el riesgo. En abril de 2025 se aprobó formalmente la propuesta SC-081v3, con lo que se puso en marcha un plan por fases que reducirá la vigencia de los certificados SSL públicos a 47 días para 2029.

Estos cambios representan uno de los cambios más significativos en la gestión de certificados en décadas y están diseñados para limitar el impacto de los certificados comprometidos o emitidos erróneamente. Sin embargo, también aumentan considerablemente el número de renovaciones que las organizaciones deben gestionar cada año. A medida que los períodos de validez sigan reduciéndose, la gestión automatizada del ciclo de vida de los certificados (CLM) se volverá fundamental para mantener el cumplimiento normativo y evitar interrupciones del servicio.

¿A qué se debe este cambio?

La principal motivación para acortar el período de validez es una mayor seguridad. Unos períodos de validez más cortos implican que los certificados deberán renovarse con mayor frecuencia, lo que garantiza que los estándares de cifrado se mantengan actualizados y que las vulnerabilidades se solucionen con rapidez.

Este cambio reduce la ventana de oportunidad de que los atacantes aprovechen certificados comprometidos, lo que mejora significativamente la ciberseguridad general. Las renovaciones frecuentes también permiten corregir rápidamente cualquier debilidad en los algoritmos de cifrado o en las prácticas de gestión de claves, manteniendo así el máximo nivel de protección para los datos confidenciales.

La renovación automatizada de certificados cobra más importancia que nunca

Ante la llegada de períodos de validez más cortos, la importancia de automatizar las renovaciones de certificados se vuelve fundamental. Los procesos de renovación manuales pueden dar lugar a errores y descuidos, lo que puede provocar importantes interrupciones y riesgos de seguridad para las empresas. Dado que el proceso de renovación se producirá con mucha más frecuencia, estos riesgos aumentarán. Los sistemas automatizados ayudan a garantizar que las renovaciones se completen con precisión y a tiempo, lo que reduce las posibilidades de que los certificados caducados provoquen interrupciones en el servicio y permite que los recursos de TI se centren en tareas más críticas.

Además, las herramientas automatizadas de gestión del ciclo de vida de los certificados pueden proporcionar supervisión y alertas en tiempo real, lo que garantiza que las organizaciones estén siempre al tanto de los próximos vencimientos y puedan actuar con rapidez. La incorporación de la automatización en los procesos de renovación de certificados no solo mejora la eficiencia, sino que también refuerza la seguridad. Los sistemas automatizados son menos propensos a los errores humanos y aplican de forma sistemática las prácticas y políticas de seguridad más recientes. Esto resulta especialmente crucial con períodos de validez más cortos, en los que aumenta la frecuencia de las renovaciones y se reduce el margen de error.

Prepárese para los períodos de validez más cortos de los certificados SSL con una solución de confianza

Como líder mundial en certificados digitales, Sectigo ayuda a las organizaciones a adelantarse a los requisitos cambiantes en materia de certificados. Además de nuestros certificados SSL/TLS de confianza, nuestra plataforma Sectigo Certificate Manager (SCM) permite la gestión automatizada del ciclo de vida de los certificados, proporcionando la visibilidad y el control necesarios para gestionar de forma fiable las renovaciones frecuentes a medida que los períodos de validez siguen reduciéndose. Las organizaciones más pequeñas y los equipos de TI reducidos pueden utilizar SCM Pro para detectar y gestionar certificados, así como para automatizar la emisión y las renovaciones a través de ACME.

Póngase en contacto con nuestro equipo hoy mismo para obtener más información sobre nuestra oferta de certificados digitales o para solicitar una demostración de nuestra plataforma SCM.

¿Quieres saber más? ¡Ponte en contacto con nosotros para reservar una demostración de Sectigo Certificate Manager!

Artículos relacionados:

Preparándose para el futuro: la propuesta de Apple de reducir la vigencia de los certificados a 47 días

Apple publica un borrador de votación para reducir la vigencia de los certificados a 47 días

Por qué caducan los certificados SSL: análisis de las ventajas de unos periodos de validez más cortos

Los certificados SSL tienen mucho que ofrecer, pero solo pueden alcanzar todo su potencial si se implementan y gestionan de forma estratégica, lo que implica una gestión transparente en cada etapa del ciclo de vida del certificado. Estas etapas incluyen la solicitud y el registro del certificado, la emisión y el aprovisionamiento, el uso y la supervisión, así como la caducidad y la renovación (o, en algunos casos, la revocación).

Si se descuida alguna de estas etapas, estos certificados (y los sitios web que protegen) pueden verse comprometidos.

La última etapa, que conduce a la caducidad, es especialmente importante, ya que la caducidad de un certificado puede provocar interrupciones del protocolo SSL y tiempos de inactividad, y tener un impacto extremadamente perjudicial en la reputación de una empresa, la confianza de sus clientes, sus datos y sus resultados. Esta parte del ciclo de vida también ha cobrado especial importancia tras el anuncio de Google de que, en el futuro, los períodos de validez de los certificados serán más cortos. Para quienes gestionan manualmente los certificados SSL/TLS, un periodo de validez más corto implica la necesidad de dedicar más recursos informáticos para mantenerse al día y un mayor riesgo de error humano o descuido.

A lo largo de este proceso, es importante tener presente por qué los certificados tienen fechas de caducidad en primer lugar y cómo unos períodos de validez más cortos pueden, de hecho, beneficiar a las empresas a largo plazo.

Quelle est la durée de validité des certificats SSL/TLS ?

Actualmente, los certificados SSL públicos tienen un periodo de validez máximo de 200 días. Este periodo seguirá reduciéndose y se prevé que sea objeto de otros dos ajustes importantes. En marzo de 2027, el periodo de validez se reducirá a 100 días y, posteriormente, de aquí a marzo de 2029, el periodo de validez máximo será de tan solo 47 días.

Una de las razones por las que Google ha tomado esta decisión es que «fomenta la automatización y la adopción de prácticas que alejarán al ecosistema de los procesos de emisión complicados, que consumen mucho tiempo y son propensos a errores».

Los procesos manuales de renovación de certificados ya no serán suficientes cuando estos deban actualizarse con tanta frecuencia. Este enfoque ya resulta ineficaz cuando los certificados tienen una vigencia superior a un año. Si los certificados deben renovarse cada 47 días, los servicios informáticos, ya sobrecargados, se verán sometidos a una gran presión y las averías serán más frecuentes.

Afortunadamente, existen soluciones automatizadas que prometen eliminar los inconvenientes asociados a la reducción de la vida útil de los certificados, al tiempo que permiten a las empresas aprovechar las ventajas de estos cortos periodos de validez; y sí, estos periodos más cortos son, de hecho, increíblemente ventajosos.
 

Pourquoi les certificats SSL expirent-ils ?

La caducidad es un elemento esencial del ciclo de vida de un certificado digital. Se produce cuando un certificado SSL llega al final de su período de validez. En ese momento, el certificado ya no se considera válido y, por lo tanto, puede acarrear graves problemas de seguridad.

Son muchos los problemas que ponen de manifiesto la necesidad de que los certificados SSL caduquen. A continuación, analizamos algunos de los problemas más importantes que justifican unas fechas de caducidad y unas renovaciones de certificados más frecuentes.
 

Avantages de périodes de validité plus courtes

La caducidad de los certificados SSL tiene como objetivo principal reforzar la ciberseguridad. Esto puede parecer contradictorio: al fin y al cabo, los certificados caducados pueden poner en peligro los sitios web. Sin embargo, sin la caducidad, los certificados durarían indefinidamente, lo que, en caso de intrusión en el sitio web por parte de piratas informáticos, permitiría robar el certificado y la clave para suplantar la identidad del sitio web del cliente.

Además, al fomentar la renovación automática de los certificados, su caducidad se reducirá al mínimo y pasará a ser cosa del pasado. Esto también fomenta la rotación automática de las claves para reducir el riesgo de reutilización de las mismas y la posible exposición.
 

Avances tecnológicos

El panorama criptográfico evoluciona rápidamente y las tecnologías que hoy damos por sentadas podrían quedar obsoletas en breve. Si las estrategias SSL no se actualizan al mismo ritmo que las tecnologías punteras, corren el riesgo de dejar de ofrecer una protección suficiente.

La potencia de cálculo, en particular, está aumentando rápidamente, lo que podría hacer que algoritmos criptográficos que antes eran eficaces dejen de serlo. Esto significa que los certificados que no caducan o que tienen un plazo de caducidad prolongado suponen un riesgo para la seguridad.

Requisitos políticos y normativos

La evolución de las políticas exige la actualización de los certificados, pero no es fácil llevarla a cabo, sobre todo a gran escala. La caducidad allana el camino para que los nuevos certificados cumplan con las políticas y normativas actualizadas. En general, la caducidad y las renovaciones fomentan la revisión de las estrategias de certificados digitales y otras soluciones de seguridad; todo ello se ajusta a los estrictos requisitos de seguridad de varios marcos normativos.

Ventajas de los períodos de validez más cortos

A primera vista, los períodos de validez más largos pueden parecer ventajosos: muchas personas dan por sentado que esto reduce el tiempo dedicado a la renovación. Algunos también piensan que unos períodos de validez largos significan que es menos probable que se produzcan caducidades.

Aunque esto es cierto, los plazos de validez más cortos pueden mejorar la seguridad, lo que, a largo plazo, reduce las pérdidas económicas y mejora la reputación de la marca. Las ventajas a tener en cuenta son las siguientes:

Mayor seguridad

Cuanto más tiempo permanecen activos los certificados digitales, más vulnerables son, sobre todo teniendo en cuenta que surgen nuevas vulnerabilidades en el panorama de la ciberseguridad. Estas vulnerabilidades pueden explotarse fácilmente, lo que daría lugar al robo del par de claves del certificado. Sin embargo, cuando el vencimiento da lugar a renovaciones rápidas y estratégicas, es posible implementar estrategias criptográficas más sólidas.

Mejora del cumplimiento normativo

Con la aparición de nuevos requisitos normativos, a las organizaciones les resulta cada vez más difícil mantenerse al día. Al combinar períodos de validez más cortos con una gestión automatizada del ciclo de vida de los certificados (CLM), debería resultar más fácil cumplir con los requisitos más estrictos.

Mayor agilidad

La agilidad criptográfica es una prioridad, ya que surgen nuevas amenazas —especialmente las relacionadas con la informática cuántica— a un ritmo cada vez más rápido. Cuando los períodos de validez son cortos, se requiere una respuesta más rápida, con actualizaciones ágiles para hacer frente a los nuevos problemas de seguridad. Además, si se emiten certificados digitales por error, no serán válidos durante mucho tiempo. Este enfoque puede incluso permitir adaptarse mejor a los cambios organizativos, ya que las empresas pueden reaccionar de forma dinámica ante la evolución de sus necesidades o de su sector de actividad.

Adopter l'automatisation du CLM avec Sectigo

Se avecinan períodos de validez más cortos, pero no hay que preocuparse, salvo que se dependa por completo de los procesos manuales de renovación de certificados. El enfoque adecuado permite mantener los certificados digitales actualizados y seguros, al tiempo que se optimizan las operaciones y se reducen los costes de renovación.

Los procesos de renovación manual siempre han sido arriesgados, pero resultan aún más preocupantes en el contexto de la corta vida útil de los certificados. Es el momento ideal para aprovechar las soluciones automatizadas, que garantizan que los certificados SSL/TLS se renueven antes de su caducidad. Al ofrecer una plataforma centralizada y un control potente, estas soluciones constituyen un recurso clave para hacer frente a los retos de seguridad del futuro.

Si está listo para aprovechar el potencial de la gestión automatizada del ciclo de vida de los certificados, eche un vistazo más de cerca a una de las soluciones más fiables del mercado: Sectigo Certificate Manager (SCM). Obtenga más información sobre esta potente plataforma CLM o aproveche nuestra prueba gratuita.

¿Quieres saber más? ¡Ponte en contacto con nosotros para reservar una demostración de Sectigo Certificate Manager!

Artículos relacionados:

Por qué tu certificado SSL caduca cada 3 meses y cómo gestionarlo

Cómo pueden prepararse las empresas para los periodos de validez más cortos de los certificados SSL/TLS

Previsión para 2024: prepárate para la reducción de la vida útil de los certificados digitales

Empresas de todos los tamaños y sectores son vulnerables a los problemas de renovación de certificados. El proceso de renovación puede llevar mucho tiempo en general, pero cuando las grandes organizaciones necesitan un gran número de certificados (y forman parte de una infraestructura de TI compleja), puede ser difícil para los equipos de TI mantenerse al día. Lamentablemente, las pequeñas y medianas empresas tampoco son inmunes a estos problemas ante el próximo cambio que reducirá los períodos de validez de los certificados SSL a solo 47 días. El periodo de validez más corto, combinado con el hecho de que las PYMES a veces carecen de experiencia en TI, significa que las empresas de este tamaño pueden ser aún más vulnerables a las interrupciones y a los certificados caducados.

¿La buena noticia? Las interrupciones de certificados no son ni mucho menos inevitables. Las renovaciones automáticas de certificados pueden ayudar a evitar riesgos importantes, garantizando que todos los certificados SSL permanezcan actualizados. Siga leyendo para saber qué implica esto, por qué es necesario para todas las empresas, desde las pequeñas hasta las de nivel empresarial, y qué beneficios se pueden esperar al implementar un enfoque de renovación automática de certificados.

¿Qué son los certificados SSL?

Los certificados Secure Sockets Layer (SSL) / Transport Layer Security (TLS) desempeñan un papel fundamental a la hora de facilitar las comunicaciones web seguras. Estos certificados cifran los datos que se intercambian entre los servidores web y los navegadores, protegiendo así estos datos de la interferencia de agentes malintencionados. Además, los certificados SSL autentican las identidades para confirmar que los usuarios interactúan con sitios web legítimos.

Existen muchos tipos de certificados SSL, todos ellos para salvaguardar la comunicación digital y mejorar la confianza digital. Existen tres niveles diferentes de validación de certificados:

• Validación de dominio (DV) : La forma más rápida, sencilla y rentable de recibir el cifrado estándar del sector. Este tipo de validación requiere una prueba de propiedad del dominio protegido y suele emitirse en cuestión de minutos.
• Validación de organización (OV) : Este tipo de validación, que es un poco más amplia, determina la legitimidad de la empresa asociada a un determinado dominio. Esto produce un mayor nivel de confianza.
• Validación ampliada (EV) : Al ser la forma más exhaustiva de validación, los certificados EV exigen medidas en profundidad para verificar todo, desde la existencia legal de una organización hasta su ubicación física. Este tipo es el estándar del sector para sitios web de comercio electrónico.

Dentro de estos niveles de validación, existen distintas variantes de certificados: de dominio único, comodín y multidominio. Los certificados multidominio permiten que un solo certificado proteja varios dominios. Por su parte, los certificados comodín están diseñados para proteger un dominio principal junto con un número ilimitado de subdominios bajo ese dominio principal.

Actualmente, los certificados SSL públicos pueden mantener su validez hasta 200 días tras su emisión inicial. Sin embargo, los períodos de validez se reducirán dos veces más de aquí a 2029, y el proceso de mantenerse al día con las renovaciones se volverá mucho más difícil cuando lleguen los previstos períodos de validez de 47 días.  Para evitar tener certificados SSL que lleguen a su fecha de caducidad, las organizaciones deben empezar a prepararse ahora aplicando estrategias específicas que incluyan la renovación automática de certificados.

La importancia de la renovación de certificados SSL

La renovación desempeña un papel fundamental en el ciclo de vida de los certificados. Normalmente, se trata de la fase final antes de que todo el ciclo comience de nuevo.

Si los certificados no se renuevan a tiempo, caducarán, lo que aumenta drásticamente la probabilidad de que se produzcan interrupciones devastadoras en el servicio/operaciones, en la reputación del cliente/marca y, en algunos casos, provocará brechas de seguridad.

Aunque hay muchas formas de gestionar la renovación de certificados, muchas pequeñas y medianas empresas siguen dependiendo de procesos manuales, que suelen ser engorrosos y propensos a errores. Sin embargo, existen soluciones de renovación automática de certificados SSL que pueden ayudar a mitigar los numerosos riesgos asociados a la renovación manual y a los certificados caducados. Esto es especialmente importante a la luz de los cambios que se avecinan en los periodos de validez, ya que llevará mucho más tiempo y esfuerzo mantener actualizados los certificados que caduquen.

Ventajas de la renovación automatizada

El paso de renovación es una fase extremadamente importante en el proceso general de gestión del ciclo de vida de los certificados (CLM). Al considerar un servicio de renovación SSL automatizada, busque una solución que sea fiable, rentable, escalable y versátil. Entre las ventajas de implementar este tipo de automatización se incluyen :

• Evitar la caducidad : Entre la sobrecarga del personal de TI y la creciente reducción de la validez de los certificados SSL, puede ser fácil quedarse atrás con los certificados existentes. Es más, algunas organizaciones pueden tener problemas con la visibilidad de los certificados y pueden ser incapaces de determinar qué certificados requieren renovación en primer lugar. Esto puede provocar caducidades, con el consiguiente riesgo de interrupciones del servicio y de comprometer la integridad de los datos. Las soluciones automatizadas, sin embargo, garantizan que los certificados se renueven rápidamente, reduciendo así drásticamente el riesgo de interrupciones.
• Ahorro considerable de tiempo : Los procesos de renovación manual consumen mucho tiempo en el mejor de los casos, pero esta realidad no ha hecho más que aumentar a medida que los entornos de TI se han vuelto más complejos. Hoy en día, es increíblemente difícil seguir el ritmo de las renovaciones manuales, especialmente cuando éstas implican cientos (posiblemente miles) de certificados distribuidos a través de vastas redes o procedentes de diversas autoridades de certificación (CA). Las soluciones automáticas agilizan este proceso, liberando a los ocupados profesionales de TI para que puedan centrarse en otros asuntos críticos.
• Mayor precisión : Incluso los profesionales de TI más cualificados pueden ser propensos a cometer errores humanos, y con procesos complejos como la detección y renovación de certificados, estos errores son especialmente probables. Los sistemas automatizados son conocidos por su precisión y, como resultado, proporcionan la máxima tranquilidad.

En pocas palabras, las renovaciones automáticas merecen la pena porque mejoran la postura general de ciberseguridad de una empresa. Las infracciones y otros problemas de seguridad pueden ser costosos y provocar no sólo un tiempo de inactividad significativo, sino también un daño importante a la reputación. Esto puede ser francamente devastador para las pequeñas y medianas empresas, que trabajan duro para desarrollar la buena voluntad entre sus clientes y pueden tener dificultades para recuperar su confianza después de que se hayan producido las violaciones.

Cómo automatizar las renovaciones de certificados SSL

La automatización de las renovaciones promete numerosas ventajas, pero la solución que utilice para automatizar este proceso es importante. El primer paso es elegir una plataforma, y elegir la adecuada es esencial.

Lo ideal es que los servicios automatizados de renovación de SSL ofrezcan una serie de funciones, incluidos procesos automatizados que abarquen todo el ciclo de vida del certificado, desde la detección hasta la renovación y todo lo demás. Las mejores plataformas también ofrecen integraciones tecnológicas perfectas, lo que les permite funcionar con facilidad en el entorno de TI actual de una empresa. Las notificaciones también son esenciales, ya que garantizan que los problemas emergentes con cualquier certificado digital (como la necesidad de revocación) se gestionen rápidamente, antes de que un tiempo de inactividad significativo se convierta en un problema.

Sectigo ofrece una solución confiable que automatiza no sólo las renovaciones de certificados sino también otros componentes críticos del ciclo de vida de los certificados: descubrimiento, aprovisionamiento, despliegue y más. Sectigo Certificate Manager (SCM) Pro es una solución integral diseñada para agilizar y automatizar todo el ciclo de vida de los certificados digitales. Esta potente herramienta proporciona a las empresas la capacidad de gestionar, supervisar y renovar certificados SSL automáticamente. Gracias a sus avanzadas funciones de automatización, esta plataforma reduce significativamente la carga administrativa de las PYMES y los equipos de TI, lo que les permite centrarse en iniciativas más estratégicas a la vez que garantizan una protección continua.

Automatice las renovaciones de certificados SSL con Sectigo

¿Listo para dejar de preocuparse por el inminente riesgo de caducidad de los certificados? Certificate Manager Pro de Sectigo automatiza el proceso de renovación para que las interrupciones sean cosa del pasado. Nuestro sistema aprovecha la potencia del Entorno automatizado de gestión de certificados (ACME) para agilizar una variedad de aspectos esenciales de la gestión de certificados, incluidas las renovaciones de certificados que tanto tiempo consumen.

Si está listo para aprovechar la automatización y evitar las molestias y el riesgo de la gestión manual de certificados, no dude en ponerse en contacto con Sectigo. Inicie su prueba gratuita hoy mismo y descubra el poder de la renovación automatizada de certificados SSL.

¿Quieres saber más? Ponte en contacto con nosotros para reservar una demo de Sectigo Certificate Manager.

Entradas asociadas:

La evolución del ciclo de vida de los certificados SSL/TLS y cómo gestionar los cambios

Cómo renovar certificados SSL y cómo automatizar el proceso

Cómo deben prepararse las empresas para periodos de validez de certificados SSL/TLS más cortos

Aunque el periodo de validez actual de estos certificados es de aproximadamente un año (las especificaciones dependen del tipo), las tendencias recientes muestran que es probable que este periodo de validez disminuya significativamente. En 2025, el CA/Browser Forum aprobó una reducción gradual de los períodos de validez de los certificados SSL/TLS públicos. El período máximo de validez se redujo a 200 días en marzo de 2026 y se acortará aún más hasta los 100 días en marzo de 2027 y los 47 días en marzo de 2029.. Aunque se desconoce la fecha de este cambio, este anuncio fue una señal definitiva de lo que está por venir.
 

Aunque estos períodos de validez más cortos ofrecen importantes ventajas de seguridad, también significan que las organizaciones tendrán que dedicar cuatro veces más tiempo y recursos a la renovación anual de los certificados. Del mismo modo, aumenta considerablemente el riesgo de que se produzca una interrupción del servicio SSL debido a un certificado caducado si el trabajo se realiza manualmente. Afortunadamente, existen herramientas automatizadas de gestión del ciclo de vida de los certificados (CLM) que pueden ayudar a que este proceso sea mucho más ágil, eficaz y sin riesgos.
 

En este artículo, analizaremos todo lo que necesita saber sobre la reducción de los periodos de validez de los certificados SSL/TLS, incluidos los motivos por los que se van a reducir los periodos de validez y lo que todos, desde las PYMES hasta las empresas, deben hacer para prepararse.

¿Qué son los períodos de validez de los certificados SSL?
 

Un certificado SSL es un tipo de certificado digital que autentica la identidad de un sitio web y permite a los sitios web utilizar una conexión cifrada al transmitir datos entre el navegador de un usuario y el servidor del sitio web. Un sitio web con un certificado SSL válido mostrará la cadena HTTPS antes del dominio en la barra de direcciones.
 

La validez de un certificado SSL depende de dos factores clave: la fecha de emisión y la fecha de caducidad. Una vez emitido un SSL, normalmente por una autoridad de certificación de confianza, la fecha de caducidad está fijada actualmente en 200 días a partir de la fecha de emisión. El periodo de validez es el mismo para todos los tipos de validación de certificados SSL, Validación de Dominio (DV) o Validación de Organización (OV), y certificados de Validación Ampliada (EV). Sin embargo, el periodo de validez cambia para los distintos tipos de certificados digitales. Por ejemplo, un certificado de firma de código tiene una validez de tres años. Las empresas que utilizan certificados SSL suelen recibir notificaciones cuando se acerca su fecha de caducidad para recordarles que deben renovarlos.

Razones y ventajas de periodos de validez más cortos

El cambio hacia períodos de validez más cortos para los certificados SSL tiene varias ventajas, pero la razón principal es mejorar la ciberseguridad.

Acortar los periodos de validez de los certificados SSL reduce las posibilidades de explotación de nuevas vulnerabilidades. Renovar los certificados SSL con más frecuencia ofrece más oportunidades para que estas vulnerabilidades se descubran y se aborden, dejando a los piratas informáticos con una ventana de tiempo más corta para la explotación.

El período de tiempo más corto también significa que los certificados que se hayan emitido erróneamente serán válidos durante un período de tiempo más corto.

El cambio pretende fomentar el uso de la automatización, ya que los procesos manuales de renovación de certificados SSL se están volviendo anticuados y arriesgados (esto se citó como una razón original en la política de Google Moving Forward, Together). Es necesario que las empresas sean ágiles y adopten prácticas de ciberseguridad más dinámicas y receptivas, ya que las ciberamenazas siguen desarrollándose con rapidez.

El anterior representante de Google en el Foro CA/B mantenía la postura de que los certificados SSL sólo deberían ser válidos durante unas seis semanas para garantizar una fiabilidad óptima. Aunque por ahora la mayoría de los certificados tendrán un periodo de validez superior, la tendencia hacia periodos de validez más cortos es ahora clara.

Retos para las empresas
 

En general, la reducción del período de validez de los certificados SSL ofrece algunas ventajas de seguridad importantes, pero también presenta varios retos para las empresas y los propietarios de sitios web, que pueden variar en función del tamaño de la empresa.
 

Las organizaciones empresariales con una amplia infraestructura de red suelen tener que gestionar un gran número de certificados SSL. Cuando estos certificados deben renovarse cada 47 días, el proceso de gestión del ciclo de vida de los certificados se convierte de repente en un trabajo a tiempo completo. Para estas organizaciones, resulta fundamental automatizar el proceso mediante un sistema de gestión del ciclo de vida de los certificados.
 

Existe la idea errónea de que los periodos de validez más cortos para los certificados SSL no afectan realmente a las PYMES, ya que tienen menos certificados que gestionar. Sin embargo, estar al tanto de estos certificados es tan importante para las pequeñas empresas como para las grandes.
 

Para las PYMES, el riesgo tanto de interrupciones como de fallos de seguridad debidos a certificados caducados es significativo. Hoy en día, las PYMES suelen ser blanco de ciberataques, por lo que mantener certificados SSL válidos es crucial para la seguridad de una PYME. Las herramientas automatizadas de gestión del ciclo de vida de los certificados pueden ayudar a las PYMES a mantener sus certificados válidos al tiempo que reducen el esfuerzo manual y los conocimientos necesarios por parte de los empleados.

4 formas de preparación para las empresas

El mejor momento para que las empresas empiecen a prepararse para los próximos cambios en los periodos de validez de los certificados SSL es ahora mismo; no es recomendable ponerse al día después de que el cambio se haya implementado por completo.

Teniendo esto en cuenta, a continuación se indican cuatro pasos que las empresas de todos los tamaños pueden dar para prepararse para periodos de validez de certificados SSL más cortos:

1. Auditoría e inventario

Debe realizar un inventario exhaustivo de los certificados digitales existentes, incluido su tipo, detalles de emisión y fechas de caducidad. Esto fomenta la transparencia y le ayuda a adoptar un enfoque organizado para gestionar sus certificados.

2. Implantar una solución automatizada de gestión del ciclo de vida de los certificados

El uso de una herramienta automatizada de gestión del ciclo de vida de los certificados, como la plataforma Sectigo Certificate Manager (SCM), reducirá drásticamente el esfuerzo que requiere la gestión de certificados, liberando a su equipo de TI para que pueda centrarse en otras tareas importantes.

Un sistema automatizado de gestión del ciclo de vida de los certificados trabaja las 24 horas del día para garantizar la validez de los certificados SSL. Estas herramientas también pueden ayudar con el proceso de descubrimiento de certificados, reduciendo los puntos ciegos y ayudándole a descubrir certificados que puede que no conozca (lo que, a su vez, reduce las vulnerabilidades).

Automatizar el proceso ayuda a las empresas a evitar interrupciones de SSL, ya que las renovaciones se realizan a tiempo y los certificados no caducan. Si quiere evitar que un simple descuido le cueste a su empresa un tiempo de inactividad considerable, una herramienta de gestión automatizada de certificados puede ayudarle.

3. Eduque y forme al personal

Es importante formar a su personal de TI sobre los matices de la gestión del ciclo de vida de los certificados y los próximos cambios en los periodos de validez. Cuanto mejor entiendan el proceso y sus responsabilidades, menos probabilidades habrá de que surjan problemas.

Tenga en cuenta que, a menos que aproveche la automatización, unos periodos de validez más cortos implican una gestión más manual de los certificados SSL. El personal de TI tendrá que estar preparado para el cambio y cómo pueden afectar cosas como las vacaciones o las bajas del personal.

Organizar sesiones de formación para mantener a los equipos actualizados sobre lo último en gestión de certificados SSL/TLS y mejores prácticas de ciberseguridad puede ayudar a garantizar que todo el mundo se mantenga informado sobre este importante tema.

4. Elija socios fiables

La gestión del ciclo de vida de los certificados no es algo que su empresa tenga que implantar por sí sola. Es importante encontrar un socio fiable que le ayude a asegurarse de que su empresa está preparada para los próximos cambios. Sectigo es una autoridad de certificación de confianza a nivel mundial y un proveedor líder de automatización de CLM que ofrece un sólido soporte con nuestras soluciones de gestión de certificados. Nuestras plataformas CLM son sencillas, seguras y escalables.

Cómo puede ayudar Sectigo

Los períodos de validez más cortos para certificados SSL/TLS tienen sus beneficios, pero también aumentarán la carga administrativa de los equipos de TI para todas las organizaciones.

Sectigo ofrece dos soluciones robustas para la gestión automatizada del ciclo de vida de los certificados: Sectigo Certificate Manager para empresas y SCM Pro para PYMES. Para obtener más información sobre cómo cualquiera de estas soluciones líderes del sector puede ayudar a su empresa a prepararse para períodos de validez de certificados SSL/TLS más cortos, póngase en contacto con nosotros hoy mismo.

¿Quieres saber más? Ponte en contacto con nosotros para reservar una demo de Sectigo Certificate Manager.

Entradas asociadas:

La vida útil de los certificados se reduce exponencialmente

¿Por qué mi SSL caduca cada 3 meses?

Mejores prácticas de ciberseguridad para PYMES en 2024

Para la mayoría de las organizaciones, lo más importante no es si los MTC acabarán convirtiéndose en el modelo dominante, sino que las tendencias operativas que impulsan su desarrollo ya se están haciendo evidentes.

¿Qué son los certificados de árbol de Merkle?

Los MTC son una forma propuesta de certificado X.509 que integra el registro público directamente en el modelo de certificado. En lugar de basarse únicamente en las firmas de certificado tradicionales, los certificados pueden validarse mediante pruebas de que existen dentro de una estructura de árbol de Merkle registrada públicamente. Este enfoque tiene por objeto reducir la sobrecarga asociada a una vida útil más corta de los certificados y a firmas poscuánticas más grandes, al tiempo que se mantiene la seguridad y la transparencia.

Es importante destacar que los MTC no sustituyen a los certificados X.509. La propuesta actual los describe como una nueva forma de certificado X.509, en lugar de como un sistema PKI totalmente independiente.

Los certificados de corta duración podrían convertirse en la nueva norma

Una de las señales más claras que se desprenden de los debates sobre los MTC es la creciente expectativa de que la vigencia de los certificados seguirá reduciéndose. Existe la obligación de acortar la vigencia de los certificados TLS mediante un enfoque por fases, lo que dará lugar a una vigencia de 47 días para 2029. En lo que respecta a los MTC, los debates han barajado períodos de validez de siete días, pero ese plazo no es un requisito definitivo en la norma actual. No obstante, la orientación operativa es clara: una sustitución más frecuente de los certificados aumenta la importancia de contar con procesos fiables y repetibles.

• Las renovaciones y sustituciones de certificados pueden producirse con mayor frecuencia.
• Los flujos de trabajo manuales relacionados con los certificados resultan cada vez más difíciles de mantener a gran escala.
• Los fallos en la emisión, la implementación o la renovación deben detectarse rápidamente.

La automatización se convierte en un requisito empresarial

Para los equipos de certificados, los MTC son tanto una cuestión operativa como criptográfica. Las renovaciones frecuentes no pueden depender de hojas de cálculo, scripts o herramientas fragmentadas, ni de instalaciones manuales puntuales. Las organizaciones necesitan automatización a lo largo de todo el ciclo de vida de los certificados, incluyendo:

• Detección e inventario
• Emisión e implementación
• Renovación y sustitución
• Revocación y supervisión

La gestión automatizada del ciclo de vida de los certificados (CLM) puede ayudar a las organizaciones a reducir el riesgo operativo, al tiempo que se preparan para los cambios en los formatos de los certificados, los periodos de validez y los estándares criptográficos. Las organizaciones que ya cuentan con un sistema de CLM estarán en una posición significativamente mejor para adaptarse a los futuros modelos de certificados.

Los MTC pueden hacer que la automatización cobre aún más importancia, ya que las operaciones relacionadas con los certificados podrían implicar la obtención, la implementación, la supervisión y la gestión de múltiples tipos de certificados que estarán disponibles en distintos momentos.

Por qué la automatización es más importante que nunca

A medida que la vigencia de los certificados sigue reduciéndose, los protocolos automatizados de inscripción y renovación cobran cada vez más importancia.

La propuesta actual de MTC describe certificados independientes y relativos a puntos de referencia que están disponibles en distintos momentos y que pueden tener que servirse en función de lo que admita la parte que confía en ellos. Gestionar ese proceso manualmente resultaría difícil a gran escala. Tanto si las organizaciones utilizan finalmente ACME como otras tecnologías de automatización, el principio subyacente es claro: los MTC pueden hacer que la gestión manual de certificados resulte cada vez más poco práctica.

Es probable que las organizaciones gestionen múltiples tipos de certificados

Incluso cuando los MTC se generalicen, las empresas no deben esperar una transición inmediata.

Es probable que las aplicaciones, los dispositivos, la infraestructura y los sistemas integrados existentes avancen a ritmos diferentes. Como resultado, es posible que las organizaciones tengan que gestionar certificados firmados directamente junto con los nuevos formatos de certificados MTC a medida que evolucione la compatibilidad.

De hecho, la propuesta actual de MTC describe dos formatos de certificado para la misma entrada de registro subyacente: un certificado inicial independiente y un certificado más pequeño, relativo a un hito, que estará disponible una vez se haya asignado el hito correspondiente. Dado que el formato relativo al hito solo funciona con partes confiantes suficientemente actualizadas, es posible que los servidores tengan que mantener ambos formatos y seleccionar el adecuado para cada conexión. Esto añade una complejidad operativa que resultará difícil de gestionar sin automatización.

La agilidad criptográfica es la verdadera prioridad

La lección más importante que se puede extraer del debate sobre los MTC puede que no tenga nada que ver con los propios MTC.

Independientemente de si el sector adopta finalmente los MTC, un formato de certificado poscuántico diferente o una combinación de enfoques, las organizaciones necesitan la capacidad de adaptarse rápidamente a medida que evolucionan los estándares. La hoja de ruta poscuántica de Google hace hincapié explícitamente en la agilidad criptográfica como una capacidad fundamental para el futuro.

Las organizaciones deberían centrarse en:

• Mantener un inventario completo de certificados y activos criptográficos
• Implementar una gestión automatizada del ciclo de vida de los certificados
• Establecer una estrategia clara de preparación para la era poscuántica
• Adoptar tecnologías que favorezcan la flexibilidad operativa a medida que evolucionan los estándares

El futuro de la gestión de certificados puede incluir los MTC, pero las organizaciones mejor preparadas para ese futuro serán aquellas que inviertan hoy en automatización, visibilidad y agilidad criptográfica.

La gestión manual del ciclo de vida de los certificados (CLM) utiliza procesos dirigidos por personas para guiar a los certificados digitales a lo largo de sus respectivas etapas: emisión, implementación, supervisión, renovación, revocación o caducidad. Este enfoque se basa en personas, hojas de cálculo, recordatorios, scripts y herramientas inconexas para llevar a cabo las tareas relacionadas con los certificados.

En la práctica, esto puede suponer crear una solicitud de firma de certificado (CSR) con herramientas de línea de comandos, enviar los datos de la organización, instalar los certificados en los servidores y realizar su seguimiento en hojas de cálculo. Estos procesos pueden suponer una carga operativa significativa a medida que aumenta el volumen de certificados.

¿Cómo genera riesgo de ciberseguridad la gestión manual de certificados?

La gestión manual de certificados exige una carga administrativa adicional, pero también resulta problemática desde el punto de vista de la ciberseguridad. Las hojas de cálculo y los envíos manuales que plantean retos operativos también aumentan la posibilidad de que se produzcan errores humanos, configuraciones erróneas u omisiones en las renovaciones, lo que deja a los sistemas expuestos.

Cada paso manual supone una nueva oportunidad de error, desde introducir datos incorrectos de los certificados hasta configurarlos erróneamente durante la implementación. El seguimiento basado en hojas de cálculo también puede facilitar que se pasen por alto las próximas fechas de caducidad, lo que podría provocar interrupciones del servicio. Entre los posibles riesgos se incluyen:

• Certificados desconocidos. Sin inventarios centralizados, las organizaciones corren el riesgo de tener puntos ciegos. La visibilidad limitada dificulta detectar configuraciones erróneas o estar al día con las renovaciones, especialmente a medida que aumenta el volumen de certificados.
• Caducidades e interrupciones del servicio. El seguimiento basado en hojas de cálculo podría hacer que los certificados caducados pasen desapercibidos, lo que provocaría interrupciones del servicio que bloqueen el acceso o socaven la confianza. Las caducidades también son más probables cuando los equipos sobrecargados que gestionan un amplio inventario de certificados no pueden mantenerse al día con la gran cantidad de certificados y sus procesos manuales retrasados.
• Errores de configuración. Desde nombres de dominio incorrectos hasta una implementación errónea, surgen diversos errores de configuración cuando los procesos manuales son inconsistentes. Las posibilidades de cometer errores aumentan con cada paso manual adicional.
• Respuesta retrasada ante incidentes. La visibilidad limitada dificulta identificar qué certificados digitales se ven afectados cuando se produce una brecha de seguridad. Sin una gestión centralizada, es posible que los equipos tengan que localizar, revocar y sustituir manualmente los certificados afectados, lo que ralentiza la respuesta ante incidentes.
• Aplicación inconsistente de las políticas. Las políticas estrictas mejoran la rendición de cuentas para mantener intacta la confianza, pero resulta más difícil aplicarlas de forma coherente en equipos o sistemas fragmentados. Los requisitos relativos a los algoritmos o a la longitud de las claves pueden aplicarse de forma desigual, y esa inconsistencia puede alimentar las vulnerabilidades de seguridad.
• Auditoría deficiente. El seguimiento ad hoc puede no ser suficiente para mantener estándares de seguridad meticulosos o registros de certificados accesibles. El cumplimiento normativo y la auditoría se complican cuando la información sobre la titularidad y los registros de emisión, renovación, sustitución y revocación de certificados están incompletos o dispersos por distintos sistemas.

Por qué cada vez es más difícil mantenerla

La gestión manual de certificados se vuelve más difícil de mantener a medida que los inventarios de certificados crecen en la infraestructura en la nube, las aplicaciones, los dispositivos, las cargas de trabajo y los servicios. Al mismo tiempo, los plazos de renovación de los certificados SSL/TLS públicos se están acelerando a medida que se reducen los períodos máximos de validez de los certificados.

Los cambios aprobados por el CA/Browser Forum ya se han aplicado, y la vigencia se ha reducido de los 398 días anteriores a un máximo de 200 días. Se prevén nuevas reducciones: la fase de 100 días que comenzará el 15 de marzo de 2027 supondrá ciclos de renovación de aproximadamente tres meses, seguidos de calendarios de renovación casi mensuales cuando entre en vigor el máximo de 47 días en 2029.

La infraestructura distribuida y la expansión de la nube acentúan estas preocupaciones. Los certificados deben renovarse con mayor frecuencia, pero además, hay más certificados que renovar en primer lugar. Los flujos de trabajo en contenedores aumentan aún más la complejidad, especialmente cuando Kubernetes, de código abierto, gestiona estos contenedores a gran escala. Dado el ritmo acelerado de la orquestación, el seguimiento manual se vuelve insostenible y es más probable que se produzcan caducidades imprevistas.

¿Cómo reduce la automatización los riesgos de ciberseguridad relacionados con los certificados?

La automatización de los certificados aborda los retos cambiantes de la ciberseguridad mediante inventarios centralizados y procesos basados en políticas. Este enfoque agiliza la gestión del ciclo de vida de los certificados en todas sus fases, al tiempo que reduce los errores.

Este cambio comienza con la detección y el inventario automatizados, lo que reduce los puntos ciegos, ya que los certificados suelen estar dispersos por amplios entornos digitales. Con un inventario de certificados más completo, la supervisión centralizada resulta más eficaz. Esta visión centralizada permite detectar los vencimientos próximos y también descubrir rápidamente problemas emergentes, de modo que puedan abordarse antes de que se agraven.

Con soluciones automatizadas de gestión del ciclo de vida de los certificados (CLM), las organizaciones pueden aplicar políticas de certificados de forma coherente, incluidos los requisitos relativos a algoritmos, longitudes de clave y períodos de validez. La fase de implementación también puede automatizarse para evitar errores evitables, como errores tipográficos o descuidos al copiar y pegar. En caso de que los certificados se vean comprometidos, los flujos de trabajo de revocación automatizados agilizan las respuestas para reducir los periodos de exposición. Las acciones se registran de forma centralizada para mejorar la visibilidad y la rendición de cuentas, lo que favorece el cumplimiento normativo y facilita las auditorías.

ACME ayuda a automatizar la emisión y la renovación

El protocolo ACME (Automatic Certificate Management Environment) ofrece un enfoque optimizado para la emisión y renovación de certificados. Una vez configurados los clientes e integraciones compatibles con ACME, las tareas recurrentes del ciclo de vida de los certificados pueden completarse sin intervención manual.

La gestión automatizada del ciclo de vida de los certificados (CLM) proporciona visibilidad y control centralizados

La gestión automatizada del ciclo de vida de los certificados va más allá del protocolo ACME para crear un sistema integral que gestiona todo el ciclo de vida de los certificados, sin procesos manuales. Mientras que ACME se centra en la emisión y la renovación, las plataformas de CLM automatizadas, como Sectigo Certificate Manager, también abordan la detección, la supervisión, la aplicación de políticas e incluso la revocación. De este modo, se puede acceder a la supervisión centralizada a través de paneles de control de gestión.

Cómo pasar de la gestión manual a la gestión automatizada de certificados

Las organizaciones pueden abandonar la gestión manual por fases, en lugar de intentar una reforma completa y automatizar todos los flujos de trabajo de certificados de una sola vez. Ten en cuenta estos pasos para sustituir los flujos de trabajo manuales por procesos automatizados y basados en políticas.

• Identificar los certificados. La identificación sienta las bases para las estrategias automatizadas al mostrar dónde se encuentran los certificados. Lo ideal es que las soluciones de identificación busquen certificados en diversos entornos y en múltiples autoridades de certificación.
• Asignar la titularidad. Identifica quién es el responsable de cada certificado o entorno.
• Priorizar los sistemas de alto riesgo. Empezar por los sistemas críticos para el negocio, de cara al público o sensibles a las interrupciones del servicio, en los que los fallos de los certificados tendrían mayor impacto, y luego ampliar la automatización con el tiempo.
• Centralice la gestión del ciclo de vida. A medida que se amplíen las estrategias automatizadas, implemente paneles de control que mejoren la visibilidad en entornos de certificados cada vez más extensos. Utilice estrategias centralizadas para mejorar la supervisión y el cumplimiento de las políticas, garantizando la coherencia incluso aunque el volumen de certificados siga aumentando.
• Amplíe la gestión con el tiempo. Extienda la automatización a otros tipos de certificados y entornos una vez que los flujos de trabajo hayan demostrado su eficacia.

Automatice la gestión del ciclo de vida de los certificados con Sectigo

El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que las realidades operativas están estrechamente ligadas a los retos de seguridad. La automatización puede abordar ambas cuestiones al mismo tiempo, creando infraestructuras resilientes que se adaptan fácilmente al tiempo que limitan los riesgos evitables.

Sectigo Certificate Manager (SCM) es una plataforma automatizada de gestión del ciclo de vida de los certificados (CLM) que admite entornos más grandes y complejos. Está diseñada para quienes necesitan una automatización del ciclo de vida independiente de la autoridad de certificación (CA), visibilidad centralizada, aplicación de políticas, integraciones y gestión de certificados digitales públicos y privados.

SCM Pro está diseñado para organizaciones más pequeñas y equipos de TI reducidos que necesitan una visibilidad centralizada de los certificados SSL/TLS públicos, la detección de certificados y una automatización guiada del ciclo de vida basada en ACME.

A medida que los entornos de certificados se vuelven más complejos y aumentan las demandas de renovación, dejar atrás la gestión manual de certificados se está convirtiendo cada vez menos en una opción de eficiencia y más en una necesidad de ciberseguridad.

La ciberseguridad ha experimentado un cambio de mentalidad y, hoy en día, la confianza ya no se da por sentada. Dado que los certificados digitales desempeñan un papel cada vez más importante a la hora de establecer identidades fiables y conexiones cifradas, mantener esa confianza al día es imprescindible, ya que las organizaciones dependen cada vez más de los certificados en toda su infraestructura digital.

Los períodos de validez más cortos de los certificados respaldan este cambio al reducir el tiempo durante el que puede persistir una confianza potencialmente obsoleta o comprometida. Además, obligan a las organizaciones a validar y sustituir los certificados con mayor frecuencia, lo que hace que la gestión automatizada del ciclo de vida de los certificados (CLM) sea más importante para mantener la seguridad, la agilidad y la continuidad.

Los períodos de validez más cortos limitan el margen de exposición

Las descripciones generales del ciclo de vida de los certificados suelen centrarse en cómo se detectan, emiten o renuevan los certificados digitales, pero los períodos de validez también desempeñan un papel importante a la hora de limitar la exposición a riesgos de seguridad.

Un período de validez más corto limita el tiempo máximo durante el cual un certificado digital puede seguir siendo fiable si su clave se ve comprometida, su información queda desactualizada o pasa desapercibido otro problema de seguridad. Los períodos de validez más largos conllevan una ventana de exposición más amplia y, por lo tanto, pueden permitir que los certificados potencialmente problemáticos sigan siendo válidos durante más tiempo.

La revocación aborda los casos conocidos de compromiso de certificados, pero ¿qué ocurre cuando los problemas con los certificados pasan desapercibidos? Es entonces cuando la caducidad ofrece una protección fundamental. Una vez que un certificado caduca, deja de considerarse válido y debe sustituirse antes de que pueda restablecerse la confianza.

Por lo tanto, unos periodos de validez más cortos ayudan a limitar el tiempo que puede persistir un problema no detectado. La revocación puede resolver los casos conocidos de compromiso, mientras que la caducidad pone fin de forma definitiva a la validez de un certificado cuando los problemas se retrasan o pasan desapercibidos.

Una validación más frecuente mantiene actualizada la confianza en los certificados

El CA/Browser Forum ha establecido períodos de reutilización de la validación del control de dominio (DCV) para determinar durante cuánto tiempo se sigue aceptando una validación anterior antes de que sea necesario realizar nuevas comprobaciones. El objetivo principal de esto es evitar que la validación se perciba o se trate como algo permanente.

Con los límites de la DCV en vigor, la validación se convierte en un proceso continuo; cuando los períodos de reutilización son más cortos, las organizaciones deben verificar el control del dominio con mayor frecuencia. En consecuencia, es menos probable que se produzcan validaciones caducadas cuando los dominios cambian de propietario o, sobre todo, cuando el acceso se ve comprometido.

Se ha hablado mucho de la reducción de los períodos de validez de los certificados, pero la reducción de los períodos de DCV es igualmente digna de mención. Según los requisitos del CA/Browser Forum, estos se reducirán a tan solo 10 días para 2029, lo que acompañará a la reducción de la validez máxima de los certificados SSL/TLS públicos a tan solo 47 días.

Los ciclos de vida más cortos mejoran la agilidad criptográfica

El Mes de la Concienciación sobre la Ciberseguridad no se centra exclusivamente en detectar o resolver problemas de seguridad actuales. Más bien, se presta especial atención a las amenazas que se avecinan y a las estrategias de seguridad adaptables necesarias para mantenerse al día con las amenazas en constante evolución. Aquí es donde entra en juego el concepto de «agilidad criptográfica ».

La agilidad criptográfica permite a las organizaciones realizar la transición entre algoritmos criptográficos sin alterar de forma significativa las operaciones ni la seguridad general. Los ciclos de vida más cortos de los certificados contribuyen a ello, ya que reducen el tiempo durante el que las configuraciones criptográficas antiguas permanecen en uso y hacen que la sustitución más frecuente de los certificados forme parte de las operaciones normales. La presión operativa generada por unos ciclos de vida más cortos también anima a las organizaciones a desarrollar la automatización y los procesos necesarios para que las futuras transiciones criptográficas sean más rápidas y fáciles de gestionar.

Como ventaja fundamental citada por el CA/Browser Forum cuando se presentó la votación SC081v3, la «agilidad criptográfica» tiene enormes implicaciones a medida que avanzamos hacia la era poscuántica. La transición a la criptografía poscuántica (PQC) exigirá a las organizaciones que sustituyan los algoritmos vulnerables a los ataques cuánticos en todos sus entornos. Las organizaciones que ya hayan adoptado soluciones automatizadas estarán bien posicionadas para afrontar esta transición.

¿Por qué se están acortando los períodos de validez de los certificados SSL/TLS?

La reducción de la vigencia de los certificados es una mejora moderna en materia de ciberseguridad, impulsada por las preocupaciones de seguridad relacionadas con los certificados comprometidos, pero también por el reconocimiento de los retos que se avecinan: la era poscuántica y la necesidad de agilidad criptográfica.

Anteriormente, los certificados SSL/TLS tenían una validez de 398 días, lo que requería renovaciones anuales. Apple propuso una serie de cambios que, en última instancia, fueron aprobados por el CA/Browser Forum a través de la votación SC-081v3.

Aunque el periodo de validez oficial se fijó en un máximo de 47 días, el CA/Browser Forum también estableció un calendario para guiar esta transición, que incluye reducciones periódicas de la duración de los certificados. Ya hemos llegado a los períodos de validez de 200 días (a partir del 15 de marzo de 2026), pero se avecina otro gran cambio: a partir del 15 de marzo de 2027, la vigencia de los certificados se reducirá a solo 100 días. El límite definitivo de 47 días se alcanzará en marzo de 2029.

Los plazos de validez más cortos también aumentan el riesgo de interrupciones relacionadas con los certificados

Aunque los plazos de validez más cortos pueden ser una necesidad de seguridad, si no se gestionan adecuadamente, pueden generar por sí mismos riesgos de seguridad considerables. Cuando los certificados tienen una validez de solo 47 días, deben renovarse casi cada mes. Si no se realizan las renovaciones, las conexiones de confianza pueden fallar.

Los certificados caducados pueden activar advertencias en el navegador que impiden a los usuarios acceder a sitios web y servicios. Esto perturba la experiencia de los clientes, pero también es problemático desde el punto de vista de la reputación: el tiempo de inactividad resulta frustrante y, en lo que a los consumidores se refiere, indica deficiencias de seguridad más generales.

La automatización del ciclo de vida de los certificados facilita la gestión de los plazos de validez más cortos

La gestión automatizada del ciclo de vida de los certificados reduce los gastos operativos, pero sus ventajas no se limitan en absoluto a la eficiencia o la comodidad. Cada vez más, la automatización de los certificados es un elemento esencial de la seguridad, necesario para limitar las brechas y vulnerabilidades a medida que se acorta la vigencia de los certificados. Ayuda a las organizaciones a gestionar estos cambios de forma fiable y a gran escala.

Las capacidades de automatización alivian los retos relacionados con los mayores volúmenes de certificados (y su frecuente renovación) en todas las etapas del ciclo de vida de los certificados:

• Detección e inventario. Las soluciones automatizadas mejoran la visibilidad al localizar todos los certificados en la totalidad de los entornos. Los servicios de detección utilizan un escaneo exhaustivo para localizar y catalogar todos los certificados y, con la plataforma de gestión del ciclo de vida de los certificados (CLM) adecuada, estos pueden visualizarse y gestionarse a través de paneles centralizados.
• Supervisión de caducidades. La detección mejora la visibilidad, pero esta debe mantenerse mediante una supervisión constante. Sin una supervisión suficiente, los certificados caducan sin que nadie se dé cuenta. Una supervisión constante garantiza que las renovaciones se completen a tiempo.
• Renovaciones automatizadas. La automatización de la gestión del ciclo de vida de los certificados (CLM) puede reducir el trabajo manual que conlleva la renovación de los certificados. ACME facilita la emisión y renovación de certificados, mientras que las herramientas compatibles también pueden automatizar la instalación y la implementación.

¿Cómo se preparan las organizaciones para este cambio?

El Mes de la Concienciación sobre la Ciberseguridad ofrece una buena oportunidad para analizar estrategias de seguridad proactivas. Adopta soluciones automatizadas y prepárate para los grandes cambios que se avecinan: una menor duración de los certificados y de los períodos de reutilización de la DCV, a lo que seguirá, con el tiempo, la transición poscuántica.

Empiece por hacer un inventario de los certificados digitales e identificar los certificados SSL/TLS de confianza pública que aún dependen de la renovación o el despliegue manuales. A continuación, priorice los sistemas críticos para el negocio y pruebe los flujos de trabajo de renovación automatizada antes de la reducción gradual de 100 días en 2027. Las organizaciones con programas más maduros también pueden utilizar el modelo de madurez CLM para identificar los próximos pasos para ampliar la automatización, la visibilidad y el control centralizado.

El requisito de los 47 días se aplica únicamente a los certificados SSL/TLS de confianza pública, pero los certificados privados también pueden beneficiarse de una gestión centralizada y, cuando proceda, de períodos de validez más cortos. Adoptar ahora una visión más amplia del entorno de los certificados puede ayudar a reducir los fallos de renovación, las interrupciones relacionadas con los certificados y otras deficiencias evitables a medida que aumentan los volúmenes de certificados y la frecuencia de renovación.

Consulte la guía de Sectigo sobre los 47 días para SSL/TLS para obtener información detallada, incluidos pasos prácticos para gestionar esta transición.

Incorpora la gestión automatizada de certificados (CLM) a tu estrategia de ciberseguridad

El Mes de la Concienciación sobre la Ciberseguridad nos recuerda que debemos adoptar una visión más amplia de las prácticas de ciberseguridad. Haz un balance de los procesos manuales y considera dónde se pueden implementar soluciones automatizadas para limitar los riesgos evitables. Estas mejoras tendrán la ventaja añadida de resolver las limitaciones operativas, especialmente a medida que continúa la transición hacia los ciclos de vida de 47 días.

Sectigo ofrece dos plataformas de CLM diseñadas para superar las limitaciones de la gestión manual de certificados. Sectigo Certificate Manager (SCM) da soporte a entornos empresariales complejos que necesitan una automatización del ciclo de vida de los certificados independiente de la autoridad de certificación (CA), visibilidad centralizada, aplicación de políticas y control a gran escala.

Las pequeñas empresas y los administradores web se benefician del uso de SCM Pro, que simplifica la gestión de certificados al tiempo que aprovecha la automatización a través del protocolo ACME. Descubre hoy mismo las soluciones de Sectigo y da el siguiente paso hacia la construcción de una base más sólida de confianza digital.

El phishing consiste en mensajes engañosos diseñados para robar información, credenciales o incitar a realizar acciones perjudiciales. Estos ataques suelen basarse en la suplantación de identidad para hacer creer que los mensajes proceden de una fuente fiable.

Antes, los correos electrónicos de phishing solían ser difíciles de detectar, pero aún así presentaban algunas pistas clave:

• Errores ortográficos
• Fórmulas de cortesía genéricas
• Una gramática torpe
• Promesas que parecen demasiado buenas para ser verdad
• Advertencias o peticiones de actuación urgente

Los usuarios experimentados detectaban estas señales de estafa y reaccionaban en consecuencia, pero hoy en día los correos electrónicos de phishing son mucho más sofisticados y, por lo tanto, más convincentes. El contenido es más persuasivo, ya que los atacantes pueden recurrir a un diseño profesional, a información personal, a dominios similares, a nombres de usuario suplantados o a varios canales (correos electrónicos y SMS, por ejemplo) para imitar a marcas y contactos legítimos. La IA también puede facilitar la creación a gran escala de mensajes fraudulentos y dificultar su identificación basándose únicamente en la calidad de la redacción.

Las señales de alerta tradicionales del phishing siguen siendo importantes, pero ya no bastan para distinguir los correos electrónicos peligrosos de sus equivalentes legítimos.

El Mes de la Concienciación sobre la Ciberseguridad pone de relieve la necesidad permanente de reconocer y combatir de forma proactiva el phishing. Tanto los remitentes como los destinatarios pueden adoptar medidas. Las organizaciones pueden fomentar la concienciación de los usuarios mediante medidas de protección técnicas e indicadores de confianza que ayuden a los destinatarios a reconocer las comunicaciones legítimas e identificar los mensajes sospechosos.

Cómo pueden las empresas facilitar el reconocimiento de los correos electrónicos legítimos

No debería recaer exclusivamente en el destinatario de un correo electrónico la responsabilidad de distinguir los ataques de phishing de los mensajes auténticos. Las marcas y los proveedores de correo electrónico pueden asumir gran parte de esta tarea mediante la implementación de marcos y protocolos que contribuyan a combatir el phishing desde su origen. Varios protocolos funcionan de forma conjunta para hacer frente a los riesgos relacionados con la seguridad del correo electrónico y para establecer indicadores visuales de confianza, entre los que destacan:

• SPF. El Sender Policy Framework constituye la base fundamental sobre la que se asientan varias medidas de seguridad del correo electrónico. Ayuda a los servidores de correo electrónico destinatarios a verificar que los servidores remitentes están autorizados a enviar mensajes en nombre de un dominio concreto.
• DKIM. El protocolo «DomainKeys Identified Mail» utiliza la criptografía de clave pública para añadir una firma criptográfica a los correos electrónicos. Los sistemas receptores verifican esta firma utilizando la clave pública del dominio. Gracias al protocolo DKIM, pueden comprobar la autenticidad del dominio firmante y determinar si el contenido del mensaje firmado ha sido alterado.
• DMARC. El protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance) se basa en SPF y DKIM para evaluar la autenticación y la conformidad con el dominio «De». Los propietarios de dominios pueden publicar políticas que exijan a los destinatarios poner en cuarentena o rechazar los mensajes que no superen la autenticación de conformidad.
• BIMI. El estándar de mensajería «Brand Indicators for Message Identification» (BIMI) permite a las marcas que cumplan los requisitos mostrar logotipos verificados junto a sus mensajes en las bandejas de entrada que admitan esta funcionalidad. BIMI utiliza los estándares de autenticación mencionados anteriormente para que solo los dominios que cumplan correctamente dichos estándares puedan mostrar sus logotipos.

Los certificados de marca hacen visible la identidad autenticada de la marca

BIMI permite a las marcas mostrar sus logotipos en las bandejas de entrada, mientras que los certificados de marca proporcionan la validación por parte de un tercero de la organización y del logotipo, exigida por numerosos proveedores de correo electrónico para su visualización. Esto añade una señal visual de marca validada de forma independiente a los correos electrónicos autenticados.

Existen dos tipos de certificados de marca que contribuyen a aportar las ventajas de la visibilidad de la marca y la confianza visual en las bandejas de entrada de los clientes. Los certificados de marca verificados (VMC) permiten a las marcas mostrar logotipos protegidos por una marca registrada y optar a la marca de verificación azul de Gmail.

Los certificados de marca comunes (CMC) ofrecen una alternativa a las organizaciones que cumplen los requisitos pero que no disponen de una marca registrada. Los logotipos que cumplan los requisitos deben haber sido utilizados públicamente durante al menos 12 meses.

Los certificados S/MIME verifican la identidad de los remitentes y protegen la integridad de los correos electrónicos

Elestándar Secure/Multipurpose Internet Mail Extensions (S/MIME) permite proteger los correos electrónicos mediante cifrado y firmas digitales. Estos certificados, que suelen adquirirse a través de autoridades de certificación (CA) e instalarse en los clientes de correo electrónico, utilizan criptografía de clave pública para proteger el contenido de los correos electrónicos, incluidos los archivos adjuntos.

Gracias al protocolo S/MIME, las firmas digitales ayudan a los destinatarios a confirmar la identidad del remitente, lo que les garantiza que los mensajes proceden de fuentes fiables. Además, el protocolo S/MIME demuestra que los mensajes no han sido alterados durante su tránsito. Cuando se utiliza el cifrado, el contenido de los mensajes y los archivos adjuntos pueden protegerse de tal forma que solo el destinatario previsto pueda descifrarlos.

Estas funciones pueden reforzar la protección contra el phishing al ofrecer a los destinatarios un medio adicional para verificar la identidad del remitente y la integridad del mensaje, lo que complica la tarea de los atacantes que intenten hacerse pasar por un remitente legítimo y firmado.

Incorpora la confianza en los correos electrónicos a tu estrategia de lucha contra el phishing

Reconocer y denunciar los intentos de phishing es un elemento clave de la sensibilización sobre ciberseguridad, pero, dado que las estafas son cada vez más sofisticadas, ya no basta con limitarse a detectar las señales de alerta clásicas. La concienciación de los usuarios debe reforzarse con medidas de protección técnicas. Marcos como SPF, DKIM y DMARC constituyen una base para la autenticación de los correos electrónicos, lo que ayuda a las organizaciones a proteger sus dominios de envío y permite a los sistemas de recepción identificar más fácilmente los mensajes no autorizados.

El BIMI y los certificados de marca (VMC o CMC) refuerzan esta credibilidad gracias a indicadores visuales que se suman a esta base técnica. Gracias a BIMI y a los VMC (o CMC), los logotipos de marca validados pueden mostrarse en las bandejas de entrada compatibles.

En este enfoque, tanto los remitentes como los destinatarios tienen un papel importante que desempeñar. Las empresas sientan las bases para una comunicación segura por correo electrónico al implementar los protocolos SPF, DKIM, DMARC y BIMI, y al añadir S/MIME cuando sea necesaria la verificación de la identidad del remitente, la firma digital o el cifrado.

Los destinatarios contribuyen inspeccionando atentamente los dominios de los remitentes y buscando los logotipos de marca validados (así como, en su caso, las marcas de verificación azules de Gmail). Deben evitar hacer clic en enlaces inesperados o que parezcan sospechosos. Se debe actuar con la misma precaución ante los archivos adjuntos no esperados. Las solicitudes inesperadas o delicadas que surjan deben verificarse a través de otros canales. Cualquier intento de phishing detectado debe denunciarse rápidamente.

Sectigo refuerza la confianza en los correos electrónicos gracias a soluciones diseñadas para diferentes aspectos de la identidad y la seguridad del correo electrónico. Los certificados Mark validan la identidad de la marca y los logotipos en las bandejas de entrada compatibles, mientras que los certificados S/MIME permiten la verificación del remitente, la firma digital, la integridad de los mensajes y el cifrado.

Un certificado emitido la semana del 15 de marzo de 2026 agota su periodo de validez de 200 días a principios de octubre de 2026, el doble de rápido de lo que lo habría hecho con la antigua norma de 398 días. Esto significa que la carga de trabajo de renovación que los equipos de seguridad y de TI presupuestaban anualmente ahora se produce dos veces al año, y tendrá lugar por primera vez este otoño.

Ya no se trata de un riesgo futuro que haya que tener en cuenta en la planificación. Es un riesgo presente que hay que gestionar.

Un breve resumen: cómo hemos llegado hasta aquí

En abril de 2025, el CA/Browser Forum aprobó la votación SC-081v3, una moción propuesta originalmente por Apple y respaldada por los principales proveedores de navegadores y autoridades de certificación, entre ellos Google/Chrome, Mozilla y Sectigo. La votación estableció un calendario por fases para reducir la validez de los certificados SSL/TLS públicos y los períodos de reutilización de la validación de control de dominio (DCV):

El razonamiento era sencillo: una mayor duración de los certificados implica un periodo de exposición más prolongado en caso de que un certificado o su clave subyacente se vean comprometidos, y unos intervalos más largos entre las comprobaciones de validación hacen que los datos de titularidad del dominio puedan quedar desactualizados. Unas vidas útiles más cortas, junto con el impulso de la criptografía poscuántica hacia una rotación más rápida de las claves, forman parte del mismo cambio general hacia la «criptoagilidad».

Esa era la política. Lo que ahora se les presenta a los equipos de TI y de seguridad es la realidad operativa de la misma.

¿Qué cambia cuando se acortan los ciclos de renovación?

Reducir a la mitad la validez de los certificados duplica la frecuencia con la que hay que renovarlos y complica todos los procesos relacionados con dicha renovación:

• El volumen de renovaciones se duplica de inmediato: cada certificado que gestiona una organización requiere ahora atención el doble de a menudo que cuando tenía una validez de 398 días. Los equipos que renovaban anualmente ahora lo hacen aproximadamente cada seis meses, sin que se reduzca el esfuerzo por renovación si el proceso sigue siendo manual.
• Las lagunas en la detección salen a la luz más rápido: los certificados que se «configuraban y se olvidaban» en un ciclo de 13 meses vuelven a aparecer para su gestión en menos de siete meses. Cualquier certificado que no se haya inventariado correctamente la primera vez vence de nuevo antes de lo esperado.
• Los plazos de reutilización de la DCV también se acortan: los periodos de reutilización de la validación de control de dominio (DCV) se reducen a la par que la validez de los certificados. Los equipos que no cuenten con un flujo de trabajo repetible para la DCV notarán esa dificultad en cada renovación, no solo en algunas de ellas.
• El margen de error se reduce: al producirse las renovaciones con mayor frecuencia, el riesgo de pasar por alto una es recurrente. Las interrupciones por certificados caducados se convierten en una cuestión de «cuándo», no de «si», para las organizaciones que siguen dependiendo de hojas de cálculo y recordatorios de calendario.

Nada de esto es exclusivo de un sector concreto ni del tamaño de una empresa en particular. Cualquier organización con certificados de cara al público (es decir, casi todas) se enfrenta ahora a esta misma compresión al mismo tiempo, lo que explica en parte por qué los efectos se están manifestando de forma generalizada este otoño, en lugar de ir apareciendo de forma gradual.

El coste de quedarse estancado

La gestión manual de certificados ya resultaba costosa antes de que se acortaran los periodos de validez. Sin embargo, el estudio Forrester Total Economic Impact™ (TEI), realizado por encargo de Sectigo, reveló que las organizaciones que automatizan la gestión del ciclo de vida de los certificados con Sectigo Certificate Manager (SCM) obtenían un retorno de la inversión del 243 %, incluyendo 1,3 millones de dólares en reducción de mano de obra de aprovisionamiento y 965 000 dólares en reducción de gastos de renovación a lo largo de tres años, además de otros 2,4 millones de dólares en costes evitados relacionados con interrupciones del servicio.

Esas cifras se calcularon tomando como referencia una cadencia de renovación más lenta. Con una validez de 200 días, la mano de obra y el riesgo que la automatización compensa se duplican en frecuencia. Cada dólar que costaban los procesos manuales por ciclo de renovación se gasta ahora el doble de veces, y cada hora dedicada a localizar certificados a punto de caducar es ahora una hora que se dedica el doble de veces también. El caso del retorno de la inversión (ROI) a favor de la automatización se mantiene con una vigencia de 200 días y se refuerza con cada reducción de dicho plazo.

Señales de que tu organización no está preparada

El primer ciclo de renovación de 200 días suele poner de manifiesto las mismas carencias:

• Inventarios de certificados incompletos, desactualizados o dispersos entre distintos equipos y herramientas.
• Falta de una responsabilidad clara en materia de renovaciones, DCV o respuesta a incidentes relacionados con los certificados.
• Seguimiento de las renovaciones en hojas de cálculo, tickets o el calendario de alguien, en lugar de en un sistema centralizado.
• Ausencia de un proceso automatizado de emisión o renovación (por ejemplo, a través de ACME) al menos para los tipos de certificados con mayor volumen.

Si alguna de estas situaciones te resulta familiar, este ciclo de renovación es la señal para actuar antes de que llegue el siguiente (con una validez de 100 días) en marzo de 2027.

Qué hacer este trimestre

1. Conciliar ahora el inventario de certificados: confirma qué certificados se emitieron alrededor del 15 de marzo y están a punto de caducar, e identifica al titular de cada uno. Y ya que estás, haz un inventario de todos los certificados de tu organización.
2. Automatice lo que pueda antes de que llegue la próxima renovación: incluso una automatización parcial de los certificados de mayor volumen o mayor riesgo reduce la carga operativa de la próxima renovación.
3. Establece una responsabilidad clara entre los equipos de seguridad, TI y DevOps: el ritmo de las renovaciones es ahora tan rápido que cualquier ambigüedad sobre quién es el responsable provoca retrasos reales.
4. Crea (o somete a pruebas de estrés) tu flujo de trabajo de DCV: dado que los periodos de reutilización se acortan, un proceso de validación repetible es tan importante como la propia renovación. Considera la posibilidad de utilizar la validación de dominio persistente (DCV) de proveedores de CLM como Sectigo, para que puedas configurarla y olvidarte de ella en lo que respecta a la validación de dominio.
5. Establece ahora los umbrales de supervisión y alertas, no después de un conato de fallo: dado que las renovaciones se producen cada seis meses en lugar de anualmente, los intervalos de alerta calibrados para un ciclo de 398 días ya están desactualizados.
6. Aprovecha este ciclo como un simulacro de 100 días: cualquier fallo o retraso que se produzca esta vez es precisamente lo que hay que solucionar antes de marzo de 2027, cuando la misma carga de trabajo se vuelva a concentrar.

Lo que la automatización de la gestión del ciclo de vida de los certificados (CLM) elimina de este panorama

Las deficiencias que surgen en un primer ciclo de renovación de 200 días rara vez tienen que ver con los certificados en sí mismos. Se deben a los procesos manuales que los rodean. La gestión automatizada del ciclo de vida de los certificados (CLM) aborda cada una de ellas directamente:

• Detección: un inventario actualizado continuamente sustituye a las auditorías puntuales, de modo que los certificados no pasan desapercibidos entre ciclos de renovación.
• Emisión y renovación: Protocolos como el Entorno de Gestión Automatizada de Certificados (ACME) permiten que los certificados se renueven automáticamente a medida que se acerca su fecha de caducidad, sin que una persona tenga que realizar un seguimiento manual de las fechas.
• DCV: Los flujos de trabajo centralizados y repetibles de validación de dominios se adaptan a los plazos de reutilización cada vez más cortos, en lugar de convertirse en un cuello de botella en cada renovación. La DCV persistente simplifica la validación de dominios a gran escala.
• Supervisión y alertas: la visibilidad centralizada señala los certificados que están a punto de caducar antes de que se convierta en una urgencia, en lugar de hacerlo cuando el servicio ya se ha visto afectado.
• Gobernanza: Unos registros de auditoría y de titularidad claros sustituyen a la ambigüedad que ralentiza la respuesta cuando surge algún problema que requiere atención.

Nada de esto elimina el cambio de política subyacente. Los períodos de validez siguen reduciéndose según lo previsto y es probable que continúen reduciéndose tras la reducción gradual de 47 días. Lo que elimina es el trabajo y el riesgo que supone gestionar ese cambio manualmente.

Lo siguiente son los 100 días

La validez de 200 días se planteó como un margen de ajuste, y para las organizaciones que actúen ahora, aún puede serlo. Pero la próxima reducción ya está programada: la validez máxima de 100 días entrará en vigor el 15 de marzo de 2027, reduciendo de nuevo a la mitad el ciclo de renovación actual. Cualquier deficiencia que este primer ciclo de 200 días ponga de manifiesto será cada vez más difícil de gestionar con el plazo de 100 días, y resultará insostenible cuando se alcance el máximo de 47 días en 2029.

Las organizaciones que aprovechen este ciclo para implantar una automatización real sabrán hacer frente al siguiente. Las que se las arreglen manualmente se encontrarán con un obstáculo aún mayor en menos de un año.

Adelántate a la curva de renovación con SCM

La frecuencia de renovación seguirá aumentando de aquí a 2029. La gestión manual de certificados basada en calendarios no se diseñó para este ritmo, y el ciclo de renovación actual lo está demostrando en tiempo real.

Sectigo Certificate Manager (SCM) automatiza de principio a fin la detección, emisión, renovación y supervisión de certificados, de modo que un periodo de validez reducido se convierte en un simple cambio de configuración, no en una situación de emergencia. Solicita una demostración para ver cómo SCM gestiona el aumento de renovaciones que ya se está produciendo.