La duración de los certificados SSL/TLS se está acortando. Tras años en los que Google defendía una duración más corta, como 90 días, y Apple establecía un límite de 398 días en Safari, la industria creía que la situación se había estabilizado. Entonces, Google sugirió certificados de 90 días a través de su programa "Avanzando Juntos". En octubre de 2024, Apple sorprendió a todos con una votación en GitHub proponiendo certificados de 45 días. Las respuestas fueron diversas, pero la votación final para el certificado de 47 días fue aprobada. Foro CA / B en abril de 2025 y se hizo oficial el 11 de mayo. Para 2029, los certificados TLS durarán solo 47 días, en comparación con más de un año en la actualidad.
¿Cómo afecta a la industria?
El cambio a 47 días certificado La duración de los certificados conlleva importantes desafíos operativos que cambiarán la forma en que las organizaciones gestionan su infraestructura digital. Los procesos manuales que solían funcionar bien con renovaciones anuales ahora podrían provocar interrupciones generalizadas. Los equipos de TI tienen dificultades para gestionar los certificados que vencen cada seis o siete semanas. La complejidad de la integración aumenta cuando las organizaciones necesitan coordinar las renovaciones de certificados en muchos sistemas y servicios en plazos tan cortos. Los sistemas heredados, que no fueron diseñados para actualizaciones regulares de certificados, no pueden adaptarse a esta nueva realidad.
Para las organizaciones, la automatización es ahora esencial, ya que la gestión manual de certificados no solo es ineficiente, sino también arriesgada. Por lo tanto, las empresas necesitan invertir significativamente en herramientas automatizadas para la gestión del ciclo de vida de los certificados y mejorar su infraestructura de monitorización para garantizar que ningún certificado pase desapercibido. El impacto financiero es considerable. Las organizaciones necesitan invertir rápidamente en nuevos sistemas de gestión de certificados. Autoridades de certificación También deben ampliar su infraestructura para gestionar casi ocho veces el volumen de emisión actual. Las organizaciones con sólidas prácticas de automatización obtendrán importantes ventajas. Mientras tanto, aquellas que se muestren lentas en la adaptación podrían perder clientes debido a problemas de confiabilidad.
La solución clave: la automatización
A medida que la vida útil de los certificados se reduce a 47 días o incluso menos, gestionarlos manualmente se vuelve impráctico y arriesgado. La automatización es ahora fundamental para mantener la seguridad, el tiempo de actividad y la escalabilidad en la infraestructura digital moderna. A continuación, se explica cómo la automatización desempeñará un papel importante en la adaptación al cambio:
Los sistemas automatizados eliminan el principal riesgo al renovar los certificados mucho antes de su vencimiento. Esto evita interrupciones inesperadas por incumplimiento de plazos que podrían paralizar las operaciones comerciales. Este método proactivo elimina el error humano y garantiza la disponibilidad continua del servicio.
Las funciones de monitorización continua permiten rastrear en tiempo real el estado y la salud de los certificados en toda la infraestructura. Los equipos reciben alertas instantáneas cuando surgen problemas, en lugar de detectarlos después de que ocurren. Esto permite una respuesta rápida ante posibles amenazas de seguridad.
Las ventajas de la implementación son igualmente importantes. La automatización permite la implementación inmediata de nuevos certificados en todos los endpoints relevantes. Esto elimina los errores manuales que se producen en la gestión tradicional de certificados y reduce el tiempo de inactividad durante las actualizaciones.
La aplicación de políticas se simplifica con sistemas automatizados que aplican de forma consistente los estándares organizacionales y los requisitos regulatorios. Esto elimina las inconsistencias de los procesos manuales y garantiza el cumplimiento normativo en todas las implementaciones de certificados.
Automatización de su infraestructura PKI
La automatización integral de su infraestructura de PKI requiere una planificación minuciosa para lograr una implementación fluida sin comprometer la seguridad ni las operaciones. Si bien la transición implica muchos factores complejos, existen pasos clave que ofrecen una base sencilla para cualquier organización que desee actualizar la gestión del ciclo de vida de sus certificados. Estos pasos básicos pueden modificarse y ampliarse para satisfacer sus necesidades específicas de infraestructura y seguridad. Mediante un enfoque estructurado, las organizaciones pueden establecer procesos automatizados fiables que gestionen el próximo reto de los certificados de 47 días, a la vez que sientan una base sólida para futuras necesidades de PKI.
- Utilice herramientas de descubrimiento de certificados para obtener todos los certificados existentes en la infraestructura.
Implemente herramientas de detección que puedan analizar toda su infraestructura de red, incluyendo servidores web, balanceadores de carga, API y bases de datos, para encontrar todos los certificados existentes. Estas herramientas deben generar informes de inventario detallados que muestren la ubicación de los certificados, sus fechas de vencimiento y las autoridades emisoras. También deben identificar cualquier certificado de TI en la sombra que pueda haberse implementado sin la supervisión adecuada. -
Utilice soluciones de gestión del ciclo de vida de certificados para centralizar la emisión, renovación y revocación.
Implemente una plataforma CLM centralizada que actúe como la única fuente de información veraz para todas las operaciones de certificación en su organización. Esta solución debe conectarse con múltiples autoridades de certificación, admitir diferentes tipos de certificados y ofrecer controles de acceso basados en roles. También debe mantener registros de auditoría detallados para las necesidades de cumplimiento. - Configure agentes de renovación para gestionar la generación de CSR, el envío a las CA y la renovación automática para los puntos finales requeridos.
Configure agentes de renovación inteligentes que puedan crear automáticamente solicitudes de firma de certificados con las fortalezas de clave correctas. Deben enviar estas solicitudes a las autoridades de certificación correctas y gestionar todo el proceso de renovación sin intervención humana. -
Utilice herramientas de automatización de implementación o agentes de renovación para enviar certificados renovados a los puntos finales y recargar servicios dependientes automáticamente.
Establezca canales de implementación automatizados que distribuyan de forma segura los certificados renovados a todos los endpoints relevantes, incluyendo servidores web, balanceadores de carga y plataformas de contenedores. El sistema debe gestionar automáticamente los reinicios del servicio e implementar opciones de reversión en caso de fallos de implementación para garantizar la disponibilidad continua del servicio. -
Implementar sistemas de monitoreo para rastrear el estado de los certificados, emitir alertas oportunas para certificados vencidos o mal configurados y mantener registros de auditoría para cumplimiento.
Implemente soluciones de monitoreo que revisen continuamente la integridad de la cadena de certificados, verifiquen el estado de revocación y monitoreen el estado de la configuración SSL/TLS en todos los endpoints. El sistema debe ofrecer umbrales de alerta personalizables para diferentes tipos de certificados y mantener registros detallados para el cumplimiento normativo y la revisión de seguridad. -
Utilice la aplicación de políticas para garantizar que los certificados cumplan con los estándares criptográficos y aplique controles de acceso.
Establezca la aplicación automatizada de políticas para verificar que todos los certificados cumplan con sus estándares de seguridad. Esto incluye la longitud mínima de clave, las autoridades de certificación aprobadas y los algoritmos criptográficos necesarios. El sistema debería rechazar automáticamente los certificados que no cumplan con estos estándares y ofrecer controles de acceso basados en roles para gestionar las operaciones de los certificados.
¿Cómo puede ayudar la consultoría de cifrado?
Administrador de CertSecure Encryption Consulting ofrece renovación automatizada de certificados para múltiples endpoints, incluyendo servidores web IIS, servidores web Apache, balanceadores de carga F5 y muchos más. Los agentes de renovación de CertSecure Manager automatizan completamente la renovación, revocación e implementación de certificados para todos sus endpoints SSL/TLS. Esta automatización reduce el trabajo manual, previene errores de configuración y garantiza una implementación segura de certificados en toda su infraestructura, ayudándole a mantener el cumplimiento normativo y a evitar tiempos de inactividad causados por certificados caducados durante ciclos de renovación cortos.
Además de la automatización del ciclo de vida de los certificados, Encryption Consulting también ofrece PKI como servicio (PKIaaS) y consultoría experta en PKI para construir, administrar y optimizar entornos de PKI seguros y escalables adaptados a sus necesidades: locales, híbridos o en la nube.
Conclusión
La transición a una vida útil de 47 días para los certificados SSL/TLS para 2029 representa un cambio clave en la gestión de la infraestructura digital. Las organizaciones ya no pueden depender de procesos manuales; la automatización es ahora vital para sobrevivir en este nuevo entorno. Si bien los desafíos operativos y financieros son considerables, quienes adopten la automatización completa de PKI obtendrán importantes ventajas competitivas.
El mensaje es claro: cambie ahora o se enfrentará a interrupciones generalizadas y riesgos de seguridad. Las empresas que implementen la automatización hoy crearán sistemas más robustos y seguros. Quienes esperen tendrán problemas de fiabilidad y perderán la confianza de los clientes. La era de los certificados de 47 días no es solo un problema de cumplimiento normativo; es una oportunidad para modernizar y preparar sus operaciones digitales para el futuro.
