La primera reducción de la vigencia de los certificados a 200 días tuvo lugar el 15 de marzo de 2026, a la que seguirán una vigencia de 100 días en marzo de 2027 y de 47 días en marzo de 2029. La automatización es ahora imprescindible para la continuidad del negocio, la seguridad y la agilidad criptográfica.

Si eres dueño de un sitio web o administras plataformas digitales, debes prestar atención al reciente cambio en las normativas globales de seguridad. Según el Ballot SC081v3 del CA/B Forum, a partir del 15 de marzo de 2026, la validez máxima permitida para los certificados SSL/TLS de confianza pública no podrá superar los 200 días.

Hasta marzo 2025 los certificados SSL/TLS públicos tenían un período máximo de validez de 398 días. Sin embargo, en abril de 2025, la propuesta de Apple para reducir este plazo gradualmente a 47 días fue adoptada oficialmente por el CA/B Forum, con el respaldo de los cuatro principales navegadores: Apple, Google, Mozilla y Microsoft.

Esto también incluye una reducción en el período de reutilización de la Validación de Control de Dominio (DCV), que pasará a ser de solo 10 días para marzo de 2029. Esto significa que las organizaciones deberán validar sus dominios con mayor frecuencia, acortando así el tiempo disponible en todo el ciclo de vida del certificado.

Puede parecer una molestia innecesaria hacer que los certificados expiren con mayor frecuencia, pero hay una razón sólida detrás de este cambio. Aquí te explicamos por qué:

Las fechas de implementación son las siguientes:

A primera vista, estos términos pueden parecer un poco técnicos, pero en realidad son bastante sencillos una vez que se entienden:

En resumen:

Anteriormente, podías emitir certificados por un año (398 días). Con esta nueva normativa, el tiempo se reduce casi a la mitad. Si gestionas tus SSL de forma manual, el trabajo administrativo se duplicará, aumentando el riesgo de que el certificado expire y tu sitio muestre el mensaje: «La conexión no es privada». Adaptarse a la validez certificados SSL 2026 es fundamental para evitar penalizaciones en Google y mantener la confianza de tus clientes.

Todas las autoridades de certificación ofrecen (o están preparando) procesos automatizados para el despliegue y la renovación de certificados SSL.

Ampliaremos nuestra oferta de automatización (ACME y otras soluciones) en un futuro próximo a medida que las opciones estén disponibles.

Tener instalado un certificado SSL en una página web es algo casi imprescindible hoy en día. No sólo transmiten confianza a los visitantes de tu página o e-commerce, además proporcionan otras ventajas.

Un certificado SSL encripta toda la información que entra y sale de tu página web, garantizando que está protegida frente a terceros que intenten acceder a ella.

TLS es una versión actualizada y más segura de SSL. Cuando compras un certificado SSL de CERTIFICADOSDIGITALES.NET, obtienes la última tecnología TLS. Todavía nos referimos a ellos como certificados SSL porque es el término más común.

Nuestros certificados SSL/TLS es una forma rápida y asequible de proteger su sitio web. Respaldado por autoridades de certificación más grandes del mundo como: Comodo, Sectigo, Thawte, GeoTrust, RapidSSL y GlobalSign, estos certificados SSL presentan una fuerza de cifrado de hasta 256 bits, 99,9% de compatibilidad con navegadores y se pueden emitir rápidamente.

Los certificados SSL/TLS estándar activará los indicadores de seguridad mínimos (HTTPS y candado) en cualquier navegador para mostrar que su sitio web está usando encriptación estándar. Este certificado es perfecto para blogs y sitios web estándar, dado que se trata de un certificado de validación de dominio (DV), solo necesitaremos verificar la propiedad de su dominio mediante uno de los procesos automatizados de verificación de dominio.

Una conexión segura está encriptada. El cifrado protege los datos que envías y recibes para que nadie más pueda leerlos.

Hay dos tipos de encriptación: SSL y TLS. Cada uno tiene sus pros y sus contras, pero ambos proporcionan una conexión segura.

TLS y SSL proporcionan una autenticación y transmisión de datos segura en Internet. Pero, ¿en qué se diferencian TLS y SSL? ¿Hay que preocuparse por ello?

Otras diferencias importantes en el funcionamiento de SL y TLS son las siguientes:

Esto es un problema, ya que crea desconfianza en el usuario que visita nuestro sitio y más aún si se trata de una tienda online o algún sitio donde se tengan que añadir datos personales o información sensible.

Desde hace ya algún tiempo, la mayoría de los navegadores web, muestran una web como no segura cuando no hay un certificado SSL emitido y el sitio no carga por HTTPS.

Si tu sitio web se encuentra en esta situación, te vamos a explicar cómo pasar de HTTP a HTTPS y qué es un certificado de seguridad SSL, necesario para que tu web se muestre como «Segura» en el navegador cuando un usuario acceda al sitio.

La Validación Extendida o Extended Validation (EV) es la verificación más completa de las disponibles, pues además de validar el dominio y la empresa deberás enviar documentación adicional que la empresa certificadora (Issuer) revisará detenidamente. Recomendamos el uso de certificados SSL de Validación Extendida a tiendas online y empresas que cuentan con carritos de compra.

En este post vamos a hablar sobre el Certificado SSL WildCard y el Certificado SSL SAN (Multi-Dominio), ya que muchos usuarios tienen dudas con las características de uso de estos dos certificados SSL/TLS. ¿Cuál Elegir?

Esto dependerá de como se utilice el mismo y que necesita asegurar.  Hay una gran variedad de certificados SSL para satisfacer las necesidades de seguridad de cada cliente.

Lo que hace que el certificado SSL WildCard sea tan especial es su capacidad para proteger  múltiples subdominios si comparten el mismo nombre de dominio.

Los administradores de sitios web no tienen que preocuparse por la administración de varios certificados. Todo lo que necesitan es un único Certificado SSL WildCard que proporcione una gestión de administración sencilla.

Con un mismo Certificado puede asegurar múltiples subdominios si comparten el mismo nombre de dominio.

Un certificado WildCard solicitado  para *.sudominio.com puede asegurar los siguientes sitios:

Debe tener presente que el asterisco cubre o brinda el servicio de comodín, en el nivel del Subdominio que se indica al solicitar el certificado. Para ejemplo cubre el 1er nivel del dominio principal.

Además puede extender el certificado WildCard en varios servidores físicos sin costo alguno ya que tienen licencias libres.

El certificado WildCard muestra un asterisco (*) que permite reemplazar subdominios ilimitados. No es necesario comprar un nuevo certificado, ya que se puede proteger todos los subdominios que tengan el mismo dominio sin la necesidad de cambiar de certificado. Los propietarios de sitios web no necesitan definir el subdominio al momento de comprar el certificado.

El certificado WildCard puede proteger múltiples subdominios de primer nivel de un dominio principal, pero para proteger otros niveles es necesario disponer de otros certificados con el nivel adecuado a esa necesidad.

Por ejemplo, si el certificado se emite en  a *.sudominio.com, entonces no puede proteger xyz.subdominio.sudominio.com.

El certificado SSL SAN o UCC se usa para proteger varios dominios y subdominios con un solo certificado. Un SAN admite FQDN (nombre de dominio completo) y tiene la capacidad de proteger muchos dominios en un certificado.

El titular de un sitio web puede proteger diferentes dominios como:

Un certificado SSL SAN es capaz de proteger subdominios con diferentes dominios principales por el contrario el WildCard solo puede proteger los subdominios de un mismo dominio principal.

Cuando se necesita proteger dominios internos y externos como store.misitio.com.net y store.misitio.com, un certificado SSL SAN puede proteger ambos, mientras que en el caso de querer un WildCard, se deben comprar dos certificados porque ambos dominios son diferentes.

La firma de código con EV aumenta la confianza y la adopción

Los certificado de firma de código con validación extendida (Extended Validation, o EV) añaden a las ventajas tradicionales de la firma de código un riguroso proceso de validación y un requisito de seguridad para el hardware con el objetivo de que los usuarios confíen aún más en la integridad de sus aplicaciones.

La firma de código aumenta la confianza del usuario

Los desarrolladores de software utilizan los certificados de firma de código para firmar digitalmente aplicaciones, controladores, ejecutables y programas de software, y garantizar a los usuarios finales que el código que reciben es seguro y no ha sufrido alteraciones por parte de terceros. Los certificados incluyen su firma, el nombre de la empresa y, si lo desea, una marca de fecha.

Los certificados con EV son una muy buena forma de proteger su sitio web contra el robo de datos de los usuarios. Muchas tiendas en línea usan estos certificados para obtener un alto nivel de confianza de sus clientes. Después de todo, estos certificados ayudan a obtener una línea verde en el navegador, que indica claramente el nivel más alto de seguridad.

En la actualidad, muchos propietarios de sitios web están dispuestos a comprar un certificado Wildcard con EV que proteja un número ilimitado de subdominios con una barra verde en el navegador, pero cabe recordar que tales certificados SSL no existen. Veamos las razones por las que esto ocurre y cuáles son las alternativas.

Los certificados con EV ofrecen el nivel de confianza más alto de todos los tipos de certificados SSL. Para evitar el uso incorrecto de los certificados SSL con EV, el organismo regulador de la industria SSL, responsable de establecer las normas para la emisión de certificados SSL (conocido como Foro CA/B), requiere la validación de cada servidor relacionado con el certificado. Por esta razón, no es posible comprar un certificado Wildcard con EV, porque los certificados tipo «wildcard», por definición, implican un número ilimitado de subdominios contenidos en un asterisco (por ejm. *.sudominio.com) y no están mencionados explícitamente.

En la práctica, para proteger subdominios usando un certificado EV, puede hacer lo siguiente: