Ideas clave
- La validez máxima es de 200 días ahora, 100 días desde el 15 de marzo de 2027 y 47 días desde el 15 de marzo de 2029.
- Un certificado caducado bloquea visitas, formularios y pagos con un aviso a pantalla completa.
- Automatiza con ACME, vigila la caducidad desde fuera y mantén a una persona al tanto.
El nuevo calendario
Navegadores y autoridades de certificación acordaron, en la votación SC-081v3 del CA/Browser Forum, acortar la vida máxima de los certificados TLS públicos:
- desde el 15 de marzo de 2026: 200 días;
- desde el 15 de marzo de 2027: 100 días;
- desde el 15 de marzo de 2029: 47 días.
También se reduce el tiempo durante el que una autoridad de certificación puede reutilizar la validación de tu dominio: solo 10 días en 2029. En la práctica, los certificados se renovarán aproximadamente una vez al mes y el control del dominio se comprobará casi cada vez.
Por qué importa
Un certificado caducado deja tu web fuera del alcance de los visitantes: el navegador muestra un aviso a pantalla completa, los formularios dejan de funcionar y los pagos online fallan. Con renovaciones anuales, olvidar un recordatorio era un riesgo al año; con certificados de 47 días pasa a ser un riesgo cada mes.
Cómo prepararte
- Haz inventario de todos tus certificados: webs, servidores de correo, APIs, paneles de administración y balanceadores de carga.
- Automatiza la emisión y la renovación con el protocolo ACME, compatible con la mayoría de paneles de hosting, servidores web y CDN.
- Usa la validación por DNS para certificados wildcard y para servidores no accesibles desde internet.
- Vigila las fechas de caducidad desde fuera y avisa a una persona con margen: la automatización puede fallar sin hacer ruido.
- Elimina los pasos manuales: los certificados copiados a mano en varios servidores son los primeros en romperse.
Certificados OV y EV
Los certificados validados por organización siguen los mismos plazos. Los datos de tu empresa pueden reutilizarse durante más tiempo, pero el certificado en sí debe sustituirse a tiempo, así que planifica la automatización con el servicio ACME o la API de tu autoridad de certificación.
Podemos encargarnos nosotros
Emitimos, instalamos y renovamos certificados en nuestro hosting o en el tuyo, comprobamos la cadena y vigilamos las fechas de caducidad por ti.
Fuentes y lecturas
El servicio detrás de este artículo
Certificados SSL
Emisión, renovación y sustitución antes de que nada caduque.