La validez de los certificados SSL/TLS se reducirá a 47 días en 2029

1. ¿Qué ha cambiado en el Foro CA/Browser?

2. 2. ¿Cómo afecta esto al propietario del certificado SSL?

3. ¿Cómo simplifica LeaderSSL el proceso de solicitud de certificados SSL?

1. ¿Qué ha cambiado en el CA/Browser Forum?

El CA/Browser Forum, que establece las normas del sector para los certificados digitales, ha anunciado una reducción gradual de la validez de los certificados SSL/TLS. Para marzo de 2029, la validez de los certificados se reducirá gradualmente a sólo 47 días.

Apple inició la propuesta, que fue respaldada por importantes empresas de TI y autoridades de certificación. Sus defensores argumentan que unos periodos de validez más cortos mejorarán la seguridad en Internet al garantizar una validación más frecuente y reducir el riesgo de que el cifrado quede obsoleto. Actualmente, los certificados SSL/TLS están limitados a 398 días. Los expertos del foro sostienen que los estándares de cifrado pueden quedar obsoletos en periodos tan largos, debilitando la seguridad.

La propuesta de Apple también pretende animar a las organizaciones a adoptar la gestión automatizada de certificados para su emisión y renovación. Sin automatización, las empresas podrían verse sobrecargadas con frecuentes actualizaciones manuales. Este cambio podría ser especialmente difícil para las empresas que dependen de sistemas heredados.

2. ¿Cómo afecta esto al propietario del certificado SSL?

Este es el calendario previsto para los cambios en la validez de los certificados:

• Sin cambios para los certificados emitidos antes del 15 de marzo de 2026;
• Certificados emitidos después del 15 de marzo de 2026: validez reducida a 200 días;
• Certificados emitidos después del 15 de marzo de 2027: validez reducida a 100 días;
• Certificados emitidos después del 15 de marzo de 2029: validez reducida a 47 días.

3. ¿Cómo simplifica LeaderSSL el proceso de solicitud de certificados SSL?

Estamos desarrollando activamente una solución rápida y fiable para la renovación automática de certificados mediante el protocolo Automated Certificate Management Environment (ACME). Este protocolo permite la emisión y renovación totalmente automatizada de certificados SSL/TLS mediante la validación de la propiedad del dominio sin pasos manuales. Le avisaremos cuando el protocolo ACME esté listo para su uso.

Si tiene alguna pregunta o necesita ayuda para emitir, reemitir o renovar su certificado, puede ponerse en contacto con nuestro chat de asistencia en nuestro sitio web leaderssl.com o ponerse en contacto con nosotros en info@leaderssl.com.