El Foro de Autoridades de Certificación/Navegadores ha decidido reducir significativamente la vida útil de los certificados SSL/TLS durante los próximos cuatro años. La duración final de estos certificados será de tan solo 47 días a partir del mes de marzo de 2029.
El Foro y sus miembros
Este foro está compuesto por autoridades de certificación (AC) y proveedores de software, incluyendo desarrolladores de navegadores. Entre sus miembros se encuentran importantes AC como DigiCert y GlobalSign, así como empresas como Google, Apple, Mozilla y Microsoft.
Propuesta y respaldo
A principios de este año, Apple propuso una moción para reducir la vida útil de los certificados. Esta propuesta fue respaldada por Sectigo, el equipo de Google Chrome y Mozilla.
Cambio gradual en la vida útil
La propuesta incluye una reducción progresiva de la vida útil de los certificados durante los próximos cuatro años. La duración actual es de 398 días, pero se reducirá a 200 días a partir del 15 de marzo de 2026, a 100 días el 15 de marzo de 2027 y finalmente a 47 días en marzo de 2029. La Validación de Control de Dominio (DCV) también se reducirá gradualmente.
Objetivo principal
El objetivo es minimizar los riesgos derivados de datos obsoletos, algoritmos criptográficos desactualizados y la exposición prolongada a credenciales comprometidas. Además, se anima a las empresas y desarrolladores a utilizar la automatización para renovar y rotar los certificados TLS.
Función de los certificados SSL/TLS
Los certificados SSL/TLS son archivos digitales que permiten la comunicación segura por internet (HTTPS) mediante el cifrado de datos y la autenticación de sitios web. Cifran la conexión para evitar que información confidencial, como contraseñas o datos de tarjetas de crédito, sea interceptada.
Consecuencias de la caducidad
Cuando los certificados caducan sin renovación, los usuarios ven una advertencia en su navegador que indica que la conexión no es privada ni segura. La vida útil actual y el proceso de DCV son de 398 días, pero las autoridades de certificación consideraron que este plazo era excesivo.
Implementación gradual
El Foro de CA/Navegadores ha decidido acortar la vida útil de los certificados con una reducción progresiva. Esta decisión fue aprobada con 25 votos a favor y ninguno en contra.
Impacto esperado
Este cambio generará una sobrecarga de gestión para quienes gestionan múltiples dominios, pero se espera que obligue a las empresas a revalidarse con mayor frecuencia. Además, fomentará la automatización y aumentará la seguridad del ecosistema.
Transición hacia sistemas automáticos
El acortamiento gradual de la vida útil de los certificados brinda tiempo suficiente a las entidades afectadas para implementar y realizar la transición a sistemas de renovación automática, como los ofrecidos por proveedores de la nube, Let's Encrypt o proveedores que admiten el protocolo ACME.