# ¿Por qué se acorta la vida útil de los certificados TLS?

Porque una vida más corta limita el daño de una clave robada o de un certificado emitido por error, y obliga a todos a automatizar la renovación. En abril de 2025, el CA/Browser Forum, el organismo de autoridades de certificación y fabricantes de navegadores que fija las reglas de los certificados TLS públicos, aprobó la votación SC-081: la vida máxima baja de 398 a 200 días a partir del 15 de marzo de 2026, a 100 días a partir del 15 de marzo de 2027 y a 47 días a partir del 15 de marzo de 2029. Las reglas se aplican a los certificados de confianza pública, no a los que emite su propia CA interna. Para una empresa que aún renueva certificados a mano una vez al año, cambia la carga de trabajo: las renovaciones serán frecuentes y los procesos manuales fallarán. La respuesta es automatizar con ACME (RFC 8555) o las herramientas de su proveedor, tener un inventario de cada certificado público y de dónde está instalado, incluidos balanceadores y appliances, y vigilar las caducidades. Tómelo como práctica de agilidad criptográfica: la misma disciplina ayudará en la transición poscuántica.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/why-are-tls-certificate-lifetimes-getting-shorter

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Son un problema los certificados autofirmados en servidores internos?](https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls)
- [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send)
- [¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?](https://netsenx.com/es/faq/how-to-find-all-ssh-servers-on-the-network)
- [¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?](https://netsenx.com/es/faq/how-to-check-openssh-versions-against-a-new-cve)