Respuesta breve
Let's Encrypt acorta el periodo de validez de sus certificados SSL/TLS gratuitos. Corren riesgo los sitios que renuevan con scripts de calendario fijo o a mano, porque un sitio cuyo certificado no se renueva a tiempo muestra una advertencia de seguridad en el navegador. Los sitios con renovación automática según el momento que indica la autoridad apenas notarán el cambio.
Lo más destacado
- Los certificados gratuitos pasan de 90 a 64 días; el cambio empieza el 10 de febrero de 2027.
- El 14 de octubre se abre un periodo de pruebas para comprobar su configuración de antemano.
- Los scripts con días fijos y la renovación manual pueden provocar certificados caducados de forma inesperada a partir de febrero.
2 min de lecturaAutor: Editor de UNIT JournalDirector editorial: Uğur Deniz İlhan
La autoridad de certificación gratuita Let's Encrypt reduce la validez de sus certificados SSL/TLS de 90 a 64 días. El cambio empieza el 10 de febrero de 2027, según informó Ars Technica.
¿Qué cambia exactamente en Let's Encrypt?
Un certificado es el documento digital que muestra que la conexión entre su sitio y un visitante está cifrada; cuando caduca, los navegadores muestran una advertencia de seguridad. Los certificados gratuitos de Let's Encrypt han sido válidos durante 90 días hasta ahora, y con el nuevo régimen durarán 64 días.
El 14 de octubre la empresa abre un periodo de pruebas para los certificados de 64 días, de modo que los usuarios puedan probar su propia configuración antes del lanzamiento en producción. El plazo en que se puede reutilizar una validación también baja de 30 a 10 días y se reducirá a siete horas hacia 2028. Para 2028 se prevé además una vigencia predeterminada de 45 días.
¿Quién corre riesgo?
Para quienes renuevan con un cliente ACME, es decir, el software que obtiene y renueva certificados automáticamente, la transición debería ser fluida, sobre todo si el cliente admite ARI (ACME Renewal Information). ARI permite que la autoridad de certificación indique al cliente cuándo renovar.
El riesgo está en los scripts que fijan la renovación con un intervalo, por ejemplo «60 días antes del vencimiento», y en los procesos manuales. Según Ars Technica, estos sitios pueden encontrarse con certificados que caducan de forma inesperada desde febrero. Let's Encrypt recomienda buscar en los scripts cifras fijas como 83, 80 y 60, habituales con el régimen de 90 días, y actualizarlas para que la renovación ocurra antes del nuevo límite.
¿Qué deberían hacer las empresas y agencias en Turquía?
Las sugerencias siguientes no figuran en la fuente; son nuestra propia valoración. Un certificado caducado puede mostrar al visitante una advertencia de seguridad en una página de destino de anuncios o en una tienda, lo que en una página de campaña supone presupuesto publicitario desperdiciado.
- Haga una lista de los dominios que usan Let's Encrypt en sus paneles de alojamiento, CDN y servidores.
- Busque días fijos en los scripts de renovación y compruebe si su cliente ACME admite ARI.
- Configure alertas de caducidad y de fallos de renovación, incluidos los subdominios de campaña.
- Aproveche el periodo de pruebas que se abre el 14 de octubre para probar su renovación.
Preguntas frecuentes
- Si mi certificado se renueva solo, ¿tengo que hacer algo?
- Normalmente no, si su cliente ACME admite ARI. Aun así, conviene probar el momento de renovación y las alertas de error antes de febrero.
Fuentes
- Ars Technica ·
Siga a UNIT Journal
Las novedades en búsqueda, IA y tecnología, cada día en su feed.
