A partir del 12 de marzo, tus certificados SSL tendrán una validez de 199 días, según marca la nueva política de CA/Browser Forum. A continuación, te explicamos todos los detalles y resolvemos tus dudas.
Contenidos
Qué es el CA/Browser Forum
El CA/Browser Forum (CA/B Forum) es un consorcio voluntario de autoridades de certificación y proveedores de navegadores que establece requisitos básicos y estándares de seguridad para la emisión y gestión de certificados SSL/TLS. Ayuda a garantizar la confianza, la interoperabilidad y prácticas de validación consistentes en todo el ecosistema de infraestructura de clave pública (PKI).
Por qué se reduce la validez
Un periodo de validez de certificados más corto ayuda a limitar el impacto de certificados comprometidos o desactualizados, fomenta actualizaciones más frecuentes de los estándares de seguridad y reduce los riesgos asociados con certificados mal emitidos, haciendo la web más segura tanto para empresas como para usuarios.
El objetivo de CA/Browser Forum es reducir la validez de los certificados a 47 días de forma progresiva. Actualmente, ha definido los siguientes plazos:
- Marzo de 2026: 199 días de validez.
- Marzo 2027: 100 días de validez.
- Marzo 2029: 47 días de validez
A quién afecta estos cambios
No solo a los clientes de Nominalia, sino a todos los titulares de certificados SSL.
Este cambio se aplica a todos los certificados SSL/TLS emitidos por cualquier Autoridad de Certificación pública. La decisión fue tomada por el CA/Browser Forum y es un requisito global de la industria que todos los proveedores de certificados de confianza deben seguir. Esto asegura estándares de seguridad consistentes en todos los principales navegadores y autoridades de certificación.
Cuándo entra en vigor el cambio
El CA/Browser Forum da como plazo máximo el 15 de marzo para que las autoridades certificadoras hayan implementado los nuevos períodos de validez en sus sistemas.
Para los clientes de Nominalia con certificados SSL, la nueva validez de 199 días entrará en vigor a partir del 12 de marzo de 2026.
A partir de esa fecha, cualquier certificado nuevo emitido seguirá los períodos de validez máximos de acuerdo con los nuevos requisitos de la industria.
¿Qué pasa con los certificados que tengo actualmente?
Los certificados emitidos antes del 12 de marzo de 2026 seguirán siendo válidos hasta su fecha de expiración original, y no necesitarán ser reemplazados solo por este cambio de política.
Los nuevos límites de validez se aplicarán solo a los certificados emitidos en o después de la fecha efectiva. Los certificados existentes pueden seguir utilizándose con normalidad, a menos que haya una razón separada para su reemisión (como un problema de seguridad o un cambio de configuración).
¿Tendré que pagar el certificado cada 6 meses a partir de ahora?
No, los clientes de Nominalia no necesitarán comprar un certificado cada 6 meses.
El pago del certificado te da derecho a una “suscripción” de 12 meses de duración. Dentro del período de suscripción, podrás reemitir tu certificado SSL/TLS sin coste adicional cuando se aproxime la fecha de expiración.
En términos simples, el certificado en sí puede tener una vida útil técnica más corta, pero la cobertura del producto que has contratado seguirá siendo de un año.
¿Cambian las características de los certificados?
No. Los certificados mantendrán las mismas características y niveles de validación que hasta ahora. El cambio principal es operativo: los certificados deberán ser reemitidos con más frecuencia durante el año para cumplir con los nuevos límites de validez de la industria.
En la práctica, esto significa que puedes necesitar actualizar o reinstalar los certificados con más frecuencia, pero el certificado no cambia.
Cuándo realizar la reemisión del certificado
Bajo el nuevo modelo, compras una “suscripción” que te permite reemitir tu certificado SSL/TLS tantas veces como sea necesario durante el período de suscripción. Cada certificado individual tendrá una validez máxima de 199 días.
No hay un tiempo mínimo estricto para solicitar la renovación. Sin embargo, para minimizar la frecuencia con la que necesitarás instalar un nuevo certificado, debes solicitar la reemisión lo más cerca posible de la fecha de expiración del certificado.
La mejor opción es comenzar el proceso de renovación no antes de los 16 días previos a la expiración. Si la renovación se solicita mucho antes, por ejemplo 60 días de anticipación, seguirá funcionando correctamente, pero tendrás que instalar el certificado dos o tres veces al año.
En la siguiente infografía te mostramos la diferencia entre reemitirlo justo cuando expira, el margen de antelación recomendado de 16 días máximo o hacerlo antes. Como ves, reemitirlo entre los 165 días desde su emisión se traduce en tener que reemitirlo al menos 2 veces dentro del período de suscripción (12 meses).
Cómo reemitir un certificado
En este aspecto, no hay cambios en comparación con el proceso actual. Deberás acceder a tu panel de control y solicitar manualmente la reemisión del certificado antes de su expiración.
Si usas servicios de teceros ajenos a Nominalia para automatizar la instalación de los certificados o para integrarlo con plataformas de hosting o servicios de terceros, el proceso dependerá del proveedor o entorno específico, por lo que deberás consultarlo con ellos.
Expiración de la suscripción vs expiración de la validez del certificado
Próximamente, en el panel de control de SSL, verás dos columnas separadas: una que muestra la fecha de expiración de la suscripción y otra que muestra la fecha de expiración del certificado individual emitido dentro de esa suscripción.
Esta distinción te ayudará a entender claramente la diferencia entre la finalización de suscripción que has contratado y el período de validez técnica del certificado.
¿Me avisaréis cuando se aproxime la fecha de expiración de la validez?
Como el aviso de expiración de la suscripción no coincide con la fecha de expiración del certificado, estamos trabajando para incorporar las notificaciones pertinentes para evitar que se te pase la fecha de expiración.
