Validez de los certificados TLS/SSL limitada a 199 días

Shared FAQ page chrome (breadcrumb, dates, read time, «Siga leyendo», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Como parte de una mejora de seguridad de todo el sector, el periodo máximo de validez de los certificados TLS/SSL de confianza pública se está reduciendo. A partir de febrero de 2026, las autoridades de certificación (CA) emitirán certificados TLS con una validez máxima de 199 días, en lugar de los 397 días actuales.

Este cambio lo imponen los Baseline Requirements del CA/Browser Forum y se aplica globalmente a todas las grandes autoridades de certificación.

¿Por qué se produce este cambio?

Los certificados de vida más corta mejoran la seguridad general de internet porque:

• Limitan la exposición de claves privadas comprometidas
• Permiten adoptar más rápido los nuevos estándares criptográficos
• Fomentan la automatización y las prácticas modernas de gestión de certificados

Fechas límite importantes

Las autoridades de certificación aplicarán los nuevos límites de validez en las siguientes fechas:

• DigiCert: 24 de febrero de 2026
• Sectigo: 12 de marzo de 2026

Todo certificado emitido después de esas fechas quedará limitado a 199 días de validez, sea cual sea el plazo del producto comprado.

¿Qué significa esto para los clientes de EuroVPS?

Puede seguir comprando productos SSL de 1 año o plurianuales, pero el certificado en sí tendrá que reemitirse aproximadamente cada 6 meses.

Hay dos enfoques admitidos para gestionar este cambio.

Opción 1: reemisión manual

Puede seguir usando su flujo de trabajo actual:

• Compre certificados de 1 año o plurianuales como hasta ahora
• Reemita y reinstale el certificado cada ~199 días
• Sin cargos adicionales por la reemisión durante el plazo del producto

Importante: Asegúrese de que las notificaciones de caducidad y renovación de certificados están activadas en su cuenta para evitar interrupciones del servicio.

Esta opción es adecuada para entornos de bajo volumen o gestionados manualmente.

Opción 2: automatización de certificados

• Los certificados SSL basados en ACME ya están disponibles
• Los certificados se renuevan e instalan automáticamente

Para entornos más grandes o empresariales, DigiCert Trust Lifecycle Manager permite gestionar, automatizar y auditar de forma centralizada el ciclo de vida de los certificados.

Consulte nuestra documentación sobre gestión totalmente automatizada de certificados SSL basada en ACME y contacte con nosotros si necesita más información.

Pedidos de certificados por API

• Los pedidos por API que soliciten una validez superior a 199 días se seguirán aceptando
• El certificado emitido quedará limitado a 199 días
• El plazo original del pedido no cambia

Para evitar confusiones, los usuarios de la API deben seguir la caducidad del certificado mediante los parámetros de respuesta de getOrderStatus.

Cambios en la reutilización de la validación (DigiCert)

Desde el 24 de febrero de 2026:

• El periodo de reutilización de la validación de control de dominio (DCV) pasa de 397 días a 199 días
• El periodo de reutilización de la validación de organización (OV) pasa de 825 días a 397 días

Esto puede exigir acciones de validación más frecuentes para los certificados OV.

¿Qué debe hacer ahora?

• Revise sus procesos de renovación y monitorización de SSL
• Considere pasar los servicios críticos a la gestión automatizada de certificados