¿Por qué se acorta la vida útil de los certificados TLS?

Porque una vida más corta limita el daño de una clave robada o de un certificado emitido por error, y obliga a todos a automatizar la renovación. En abril de 2025, el CA/Browser Forum, el organismo de autoridades de certificación y fabricantes de navegadores que fija las reglas de los certificados TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. públicos, aprobó la votación SC-081: la vida máxima baja de 398 a 200 días a partir del 15 de marzo de 2026, a 100 días a partir del 15 de marzo de 2027 y a 47 días a partir del 15 de marzo de 2029. Las reglas se aplican a los certificados de confianza pública, no a los que emite su propia CA interna. Para una empresa que aún renueva certificados a mano una vez al año, cambia la carga de trabajo: las renovaciones serán frecuentes y los procesos manuales fallarán. La respuesta es automatizar con ACME (RFC 8555) o las herramientas de su proveedor, tener un inventario de cada certificado público y de dónde está instalado, incluidos balanceadores y appliances, y vigilar las caducidades. Tómelo como práctica de agilidad criptográfica: la misma disciplina ayudará en la transición poscuántica.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas