Preparación para la certificación en 47 días
El sector está adoptando certificados de 47 días.
¿Está preparado tu equipo para ello?
La duración de los certificados TLS se está reduciendo rápidamente. La duración máxima se redujo a 200 días el 15 de marzo de 2026, disminuirá aún más a 100 días en marzo de 2027 y alcanzará tan solo 47 días en marzo de 2029.
Trusted By
47
Duración máxima del certificado TLS en días, vigente a partir de marzo de 2029.8x
Se requieren más renovaciones por año que en el ciclo anual típico actual.56.6%
Ya tengo problemas para hacer un seguimiento de las fechas de vencimiento de los certificados.$2.8 M
Coste medio de una infracción relacionada con un certificadoEl problema
Por qué la mayoría de las organizaciones no están preparadas para el cambio
Fecha límite de certificado de 47 días
La mayoría de los equipos ya están sobrecargados gestionando los certificados con el volumen actual. El cambio a una vigencia de 47 días no solo aumenta la frecuencia de renovación, sino que también deja al descubierto todas las deficiencias de su proceso actual.
Los procesos manuales se descomponen
Renovar los certificados 8 veces al año por certificado no es una tarea que las hojas de cálculo o los recordatorios del calendario puedan gestionar de forma fiable a ninguna escala.
Los desajustes de inventario empeoran.
Los equipos que hoy carecen de una visión completa de su cartera de certificados se enfrentarán a puntos ciegos cada vez mayores a medida que los plazos de renovación se reduzcan a semanas.
Los pipelines de DevOps se bloquean
Sin la automatización, la renovación de certificados se convierte en un cuello de botella que retrasa las implementaciones e interrumpe los ciclos de lanzamiento.
Presión de validación de dominio
Para marzo de 2029, los períodos de reutilización de la validación del control de dominio se reducirán a 10 días, lo que agravará la presión derivada de la menor duración de los certificados.
El riesgo de incumplimiento aumenta
Normativas como PCI-DSS, HIPAA y GDPR exigen certificados válidos. Un mayor número de renovaciones implica más oportunidades para que se produzcan deficiencias.
LA ESTRATEGIA
Cómo abordar esto
Strategically
El cambio a certificados de 47 días no es solo una fecha límite para cumplir con la normativa. Es el momento en que la automatización deja de ser opcional. Las organizaciones necesitan crear una infraestructura para gestionar certificados de corta duración sin aumentar la plantilla ni la carga operativa.
Primero, descubrimiento de certificados
Es necesario realizar un inventario completo de todos los certificados del entorno antes de poder implementar cualquier automatización de forma fiable.
Automatización por protocolo
Es necesario implementar sistemas de automatización basados en ACME, SCEP y EST para que los certificados se renueven a tiempo sin intervención humana.
Revisión de la arquitectura PKI
Es necesario evaluar la capacidad de la infraestructura de clave pública (PKI) subyacente para gestionar volúmenes de emisión significativamente mayores generados por certificados de corta duración.
Política y Gobernanza
Las políticas de renovación, las normas de propiedad y los flujos de trabajo de escalamiento deben definirse y aplicarse antes de que la automatización entre en funcionamiento.
Preparación de PQC junto con
La transición de 47 días y la migración a PQC se están produciendo al mismo tiempo y deben planificarse conjuntamente para evitar la duplicación de decisiones sobre la infraestructura.
Este es el enfoque que Encryption Consulting aporta a cada ciclo de vida del certificado de 47 días.
Cuando oí hablar de 47 días, lo primero que pensé fue que la mayoría de las organizaciones ni siquiera saben cuántos certificados tienen, y mucho menos renovarlos cada seis semanas. Esto no es solo una fecha límite; es una medida coercitiva. Los equipos que lo aborden de esta manera y automaticen ahora no tendrán problemas. El resto lo tendrá muy difícil en 2029. Estamos aquí para asegurarnos de que nuestros clientes estén entre los primeros.
Productos y Servicios
Cómo apoyamos
Tu camino hacia la seguridad
Administrador de CertSecure
Gestión del ciclo de vida de los certificados
Automatiza la emisión, renovación e implementación de certificados a gran escala mediante los protocolos ACME, SCEP y EST, diseñados para ciclos de renovación de alta frecuencia.
PKI como servicio
PKI escalable sin complejidades
Una infraestructura de clave pública (PKI) totalmente gestionada, diseñada para manejar el aumento de la carga de emisión que conlleva la vigencia de los certificados de 47 días, sin necesidad de realizar cambios en la infraestructura interna.
CBOM seguro
Descubrimiento e inventario criptográfico
Descubre todos los certificados de tu entorno para que sepas exactamente qué necesitas someter a una gestión automatizada antes de que llegue la fecha límite.
Servicios de infraestructura de clave pública
Asesoramiento práctico para evaluar su infraestructura de clave pública (PKI) actual, identificar deficiencias en su proceso de renovación y elaborar un plan de migración antes de la primera fecha límite de reducción en marzo de 2029.
Servicios de asesoramiento de PQC
Planifique su migración post-cuántica junto con la transición de 47 días para que ambas se gestionen conjuntamente en lugar de como proyectos separados.
CON LA CONFIANZA DE LAS EMPRESAS DE LA LISTA FORTUNE 500
4 de 5
Principales empresas de software a nivel mundial4 de 5
Servicios financieros de primer nivel3 de 5
Mejores clasificaciones mundiales3 de 4
Principales empresas de energía y servicios públicosPor qué Consultoría de cifrado
La criptografía es nuestra base.
La gestión de certificados y la infraestructura de clave pública (PKI) no son servicios que hayamos ampliado. Son la razón de ser de Encryption Consulting, una actividad basada en la criptografía aplicada desde sus inicios.
No se requiere una renovación de la infraestructura.
CertSecure Manager se integra con sus herramientas existentes de CA, ITSM y DevOps. Obtendrá automatización sin tener que reconstruir su infraestructura desde cero.
Un solo equipo para la transición completa.
Desde la detección de certificados hasta la preparación para PQC, cubrimos todos los cambios. Trabajarás con un solo equipo en lugar de coordinar a múltiples proveedores en proyectos superpuestos.
Descubra nuestra
Recursos más recientes
- Blog
- Documentación Técnica
- Videos
PKI
Tome el control de la infraestructura de clave pública en la nube sin comprometer la seguridad.
Tome el control total de la infraestructura de clave pública en la nube con el servicio de infraestructura de clave pública de Encryption Consulting. Conserve la gobernanza de certificados, la propiedad de las claves y el cumplimiento normativo en un mundo donde la nube es primordial.
LEER MÁS
White Paper
Migración a FIPS 140-3: La guía completa para cumplir con la fecha límite del 21 de septiembre de 2026.
Documentos técnicos > Cumplimiento de la migración a FIPS 140-3: La guía completa para cumplir con la fecha límite del 21 de septiembre de 2026 Acerca del documento técnico El 21 de septiembre de 2026…
LEER MÁS
Vídeo
Descifrando la seguridad post-cuántica en la Estación Espacial Internacional
Descubra las perspectivas de expertos sobre ciberseguridad, infraestructura de clave pública (PKI) y preparación para la era post-cuántica, con orientación práctica para fortalecer la seguridad y garantizar una criptografía a prueba de futuro.
Ver ahora
