Durante años, muchas empresas han tratado el certificado SSL/TLS como una tarea puntual: se emite, se instala y se vuelve a revisar meses después. Sin embargo, este enfoque ya no encaja con la nueva realidad del sector. Desde el 15 de marzo de 2026, los certificados TLS públicos emitidos han pasado a tener una validez máxima de 200 días. Pero este no será el único cambio. ¡Te lo contamos todo!
Qué ha cambiado exactamente en 2026.
La noticia puede parecer un simple ajuste técnico, pero en realidad plantea algo más profundo: la gestión manual de certificados deja de ser sostenible. Cuanto más corta es la vida del certificado, más importante es tener visibilidad, procesos claros y automatización para evitar vencimientos, errores de renovación o incidencias en producción.
El cambio principal ya está en vigor y ha sido aprobado con apoyo de grandes actores del ecosistema como Apple, Google, Microsoft, Mozilla y múltiples autoridades de certificación. Hasta ahora, el máximo ampliamente utilizado era de 398 días. Sin embargo, el CA/Browser Forum estableció que los certificados TLS públicos emitidos a partir del 15 de marzo de 2026 no pueden superar los 200 días de validez.
Este salto supone prácticamente duplicar la frecuencia de renovación, lo que en la práctica obliga a revisar cómo se emiten, instalan, supervisan y reemplazan los certificados en webs, aplicaciones, balanceadores, proxies, APIs y otros servicios expuestos.
¿Qué ocurre con los certificados emitidos antes?
Este límite se aplica a nuevas emisiones realizadas a partir de esa fecha, por lo que los certificados emitidos antes de la entrada en vigor mantienen las condiciones con las que fueron emitidos. Sin embargo, es importante tener en cuenta que cualquier nueva emisión o reemisión dentro del nuevo marco ya debe respetar el calendario actualizado.
Qué cambios podemos esperar en los próximos años.
El cambio de 2026 no es el final del camino, sino parte de una hoja de ruta aprobada por el sector. Según ese calendario, la validez máxima de los certificados TLS públicos se reducirá a 100 días en 2027 y a 47 días en 2029. A medida que estos plazos se acorten, los procesos basados en recordatorios manuales, revisiones puntuales o dependencia de una única persona del equipo serán cada vez menos viables.
Además, no solo cambia la duración del certificado: también se reduce el tiempo durante el que puede reutilizarse la validación de dominio o IP. Ese periodo pasa a 200 días en 2026, 100 días en 2027 y 10 días en 2029. En este contexto, la cuestión dejará de ser solo cuándo renovar y pasará a ser cómo automatizar de forma fiable todo el ciclo de vida del certificado.
¿Por qué es importante este cambio para las empresas?
Más allá del cambio normativo, la reducción de la validez de los certificados tiene un impacto directo en la operativa diaria de muchas organizaciones. No se trata solo de renovar con más frecuencia, sino de asumir que procesos que antes podían sostenerse de forma manual ahora exigen más control, más coordinación y una gestión mucho más continua para evitar errores, incidencias o interrupciones del servicio.
Más renovaciones y menos margen para errores
Lo que antes se resolvía en un ciclo relativamente largo pasa ahora a requerir más seguimiento, más coordinación y más disciplina. Esto multiplica el riesgo de pasar por alto un certificado crítico o de descubrir demasiado tarde que un proceso de renovación depende de validaciones previas, accesos a DNS o aprobaciones internas.
Más presión sobre procesos manuales
El verdadero problema no es que el certificado dure menos, sino que muchas organizaciones siguen gestionándolo con hojas de cálculo, correos, tickets o recordatorios en calendario. Ese modelo ya era frágil con certificados de casi 13 meses; con ventanas de 200, 100 o 47 días, la fragilidad se vuelve evidente. Las propias autoridades y proveedores del ecosistema están empujando hacia una gestión más ágil y automatizada del ciclo de vida del certificado SSL/TLS.
Riesgo de caídas, incidencias y pérdida de confianza
Si un certificado caduca o no se renueva a tiempo puede provocar caídas de servicio, alertas de seguridad al usuario, interrupción de transacciones, impacto reputacional y pérdida de confianza.
Qué deberías revisar ya en tu empresa.
Si en tu empresa debes renovar el certificado SSL/TLS próximamente, te recomendamos que antes te asegures de hacer lo siguiente:
- Inventario real de certificados: el primer paso es saber cuántos certificados existen realmente, dónde están instalados y quién es responsable de cada uno. Sin inventario, no hay control. Y sin control, cualquier reducción de plazos se traduce en más riesgo.
- Alertas y monitorización: no basta con tener los certificados instalados; hay que monitorizar su caducidad, su renovación y sus posibles incidencias. Las alertas deben llegar con suficiente antelación y, a ser posible, no depender de una sola cuenta de correo o de una única persona del equipo.
- Automatización de renovación y despliegue: la automatización deja de ser una mejora deseable y pasa a ser una necesidad operativa. Automatizar la emisión, renovación, validación y despliegue de certificados reducirá errores, liberará carga de trabajo y preparará a la organización para el siguiente escalón de 100 y 47 días.
- Revisión de validaciones y responsables internos: también conviene revisar cómo se gestionan los retos de validación, los accesos al DNS, los flujos de aprobación y la propiedad de cada dominio o servicio. En empresas con varios dominios o entornos críticos, una auditoría de ciberseguridad ayuda a detectar dependencias y riesgos antes de que afecten al servicio.
La reducción de la validez de los certificados TLS no debe entenderse solo como un cambio técnico, sino como una evolución clara en la forma en que las organizaciones deben gestionar su seguridad digital. El paso a certificados de 200 días y la previsión de nuevas reducciones en los próximos años obligan a dejar atrás enfoques puntuales o manuales y avanzar hacia modelos más continuos, controlados y preparados para el cambio.
En este contexto, una consultora informática como Lunia puede acompañar a las empresas en la revisión y mejora de todo el ciclo de vida de sus certificados, ayudándolas a ganar visibilidad, reforzar sus procesos y avanzar hacia modelos más automatizados y resilientes. La clave ya no está solo en renovar a tiempo, sino en disponer de una estrategia que reduzca riesgos operativos y prepare a la organización para los próximos cambios del sector.
Prepararse desde ahora permitirá a muchas empresas no solo adaptarse con más tranquilidad a este nuevo escenario, sino también convertir una obligación técnica en una oportunidad para mejorar su gestión, su capacidad de respuesta y la continuidad de sus servicios digitales. Y hacerlo con el apoyo adecuado puede marcar la diferencia entre limitarse a reaccionar ante los cambios o aprovecharlos para reforzar la seguridad y la solidez de la infraestructura tecnológica.
