El CA/Browser Forum, entidad que congrega a las principales autoridades de certificación (CA) y fabricantes de navegadores, anunció una reducción significativa en la duración máxima de los certificados TLS, que se reducirán a un máximo de 47 días a partir del año 2029. Esta decisión marca un cambio histórico en la gestión de seguridad digital en la web, impulsada principalmente por Apple y respaldada por gigantes como Google.

El trasfondo de este cambio radica en la necesidad de aumentar la seguridad en internet mediante la frecuencia y automatización de la revalidación de los certificados digitales. Con ciclos más cortos, las organizaciones están obligadas a despedirse de los antiguos procesos manuales de renovación, ya que el futuro se dirige hacia un entorno completamente automatizado, especialmente a través del protocolo ACME (Automatic Certificate Management Environment).

Históricamente, los certificados TLS tenían una duración de hasta cinco años, reducida a 398 días en los últimos años. Bajo el nuevo reglamento aprobado en la “Ballot SC-81”, el plan progresivo se iniciará en 2026 y se completará en 2029, finalizando en apenas 47 días de validez. Esta política obligará a las organizaciones a adaptar sus prácticas actuales, así como a implementar soluciones automáticas para la emisión y renovación de certificados, ya que la gestión manual se tornará impracticable.

El objetivo de esta reducción es aumentar la seguridad, ya que los certificados largos se perciben como menos fiables. A medida que la titularidad y el control de dominios pueden cambiar con rapidez, un ciclo de vida más corto asegura que la información refleje más fielmente la realidad actual. Además, al acortar la vida del certificado, se disminuye el tiempo en el cual un certificado comprometido puede continuar utilizándose.

Los grandes nombres del sector, como Let’s Encrypt, ya han introducido prácticas de automatización con validaciones breves y masivas, mostrando que un enfoque automatizado y eficiente es no solo viable, sino más seguro. Para las autoridades de certificación comerciales, la integración de sistemas automatizados de gestión del ciclo de vida de certificados (CLM) y herramientas basadas en ACME se han convertido en investiduras esenciales.

El impacto de esta transición será especialmente relevante para empresas, proveedores de hosting y administradores de sistemas. Los cambios implican una transformación integral de procesos, desde el inventario y visibilidad de certificados hasta la renovación de aplicaciones críticas a nivel corporativo. Además, las organizaciones que dependen de certificados OV (Organization Validation) y EV (Extended Validation) deben adecuar sus procesos de compliance y gestión de documentación a los nuevos ciclos de validación de identidad.

Finalmente, para adaptarse exitosamente a este nuevo entorno, se recomienda comenzar de inmediato a auditar y automatizar la gestión de certificados, centralizarlos en plataformas de monitoreo y gestión de vida de certificados, y rediseñar procesos internos. Esto asegurará que las organizaciones estén preparadas para la era de los certificados cortos y automatizados, asegurando así su continuidad operativa y la seguridad en la web.

Más información y referencias en Noticias Cloud.