{"id":497,"date":"2018-05-07T15:18:09","date_gmt":"2018-05-07T18:18:09","guid":{"rendered":"http:\/\/blog.hostdime.com.ar\/?p=497"},"modified":"2026-04-27T10:12:31","modified_gmt":"2026-04-27T13:12:31","slug":"la-validez-del-certificado-ssl-tls-ahora-esta-limitada-a-un-maximo-de-dos-anos","status":"publish","type":"post","link":"https:\/\/www.hostdime.com.ar\/blog\/la-validez-del-certificado-ssl-tls-ahora-esta-limitada-a-un-maximo-de-dos-anos\/","title":{"rendered":"La validez del certificado SSL \/ TLS ahora est\u00e1 limitada a un m\u00e1ximo de dos a\u00f1os"},"content":{"rendered":"<p style=\"text-align: justify;\">La validez del certificado SSL \/ TLS ahora est\u00e1 limitada a un <strong>m\u00e1ximo de dos a\u00f1os<\/strong>. El CA \/ Browser Forum, un organismo de la industria compuesto por Autoridades de Certificaci\u00f3n (CA), navegadores web y sistemas operativos,&nbsp;aprob\u00f3&nbsp;recientemente la&nbsp;balota&nbsp;193 para reducir el per\u00edodo de validez m\u00e1ximo de los certificados SSL \/ TLS a dos a\u00f1os (<strong>825 d\u00edas<\/strong>, para ser espec\u00edficos) .&nbsp;Antes de esto, la validez m\u00e1xima era de tres a\u00f1os (39 meses) para los Certificados de Dominio Validado (DV) y de Organizaci\u00f3n Validado (OV);&nbsp;Los certificados de validaci\u00f3n extendida (EV) siempre se han limitado a dos a\u00f1os (27 meses).<!--more--><br \/>\nEl cambio entr\u00f3 en <strong>vigencia el 1 de marzo de 2018<\/strong> y afecta a todas las CA y a todos los tipos de certificados SSL \/ TLS.&nbsp;Siga leyendo para obtener m\u00e1s informaci\u00f3n sobre la nueva regla, c\u00f3mo afecta a los usuarios finales y lo que nosotros en HostDime est\u00e1 haciendo en respuesta.<\/p>\n<h3 style=\"text-align: justify;\"><span style=\"color: #ff6600;\">\u00bfPor qu\u00e9 reducir los per\u00edodos de validez SSL?<\/span><\/h3>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-500 size-full\" src=\"https:\/\/www.hostdime.com.ar\/blog\/wp-content\/uploads\/2018\/05\/Cab-Browser-Forum.png\" alt=\"Cab Browser Forum\" width=\"426\" height=\"93\"><\/p>\n<p style=\"text-align: justify;\">CA \/ Browser Forum es responsable de establecer y mantener las mejores pr\u00e1cticas y requisitos para las CA y los certificados que emiten.&nbsp;Per\u00edodos de validez de certificado m\u00e1s largos pueden retrasar el cumplimiento generalizado de las nuevas directrices, ya que los cambios no entrar\u00edan en vigencia hasta que todos los certificados existentes (emitidos antes de la actualizaci\u00f3n) expiren.<br \/>\nDisminuir la vida \u00fatil m\u00e1xima de los certificados de tres a\u00f1os a dos a\u00f1os ayuda a reducir la presencia de <strong>certificados anteriores, obsoletos y posiblemente vulnerables<\/strong> que se emitieron antes de que se establecieran nuevas pautas.<br \/>\nPor ejemplo, cuando se&nbsp;anunci\u00f3 la&nbsp;desaprobaci\u00f3n de SHA-1 por&nbsp;primera vez&nbsp;, el per\u00edodo de validez m\u00e1ximo fue de 5 a\u00f1os (para DV y OV).&nbsp;Esto condujo a desaf\u00edos en la migraci\u00f3n a SHA-256 porque hab\u00eda una zona gris de certificados de larga duraci\u00f3n que se hab\u00eda emitido con SHA-1 y que podr\u00eda permanecer en uso durante a\u00f1os con un algoritmo desactualizado.&nbsp;Per\u00edodos de validez m\u00e1s cortos reducir\u00e1n estas \u00e1reas grises despu\u00e9s de que se publiquen las pautas futuras y disminuir\u00e1n la cantidad de tiempo que todos los certificados activos deben cumplir con una pol\u00edtica espec\u00edfica.<\/p>\n<h3 style=\"text-align: justify;\"><span style=\"color: #ff6600;\">\u00bfC\u00f3mo afecta esto el sistema y los administradores web?<\/span><\/h3>\n<p style=\"text-align: justify;\">Para empezar, la nueva regla s\u00f3lo se aplica a los certificados expedidos a partir de marzo 1&nbsp;, 2018.&nbsp;Este cambio no afecta a los certificados v\u00e1lidos,&nbsp;por lo que no se preocupe pensando es necesario sustituir los certificados existentes que se emitieron con un periodo de validez de tres a\u00f1os.&nbsp;Dicho esto, si actualmente utiliza certificados de tres a\u00f1os y tiene su administraci\u00f3n basada en un ciclo de renovaci\u00f3n de tres a\u00f1os, debe comenzar a pensar con anticipaci\u00f3n c\u00f3mo se ajustar\u00e1 a las renovaciones m\u00e1s frecuentes.<br \/>\nEste es un excelente recordatorio sobre la funci\u00f3n&nbsp;que las&nbsp;herramientas de&nbsp;gesti\u00f3n&nbsp;e&nbsp;inventario&nbsp;pueden desempe\u00f1ar para simplificar la administraci\u00f3n.&nbsp;La mayor\u00eda de las CA ofrecen estos tipos de servicios, que ayudan a centralizar la actividad del certificado para que pueda supervisar d\u00f3nde tiene certificados y cu\u00e1ndo deben renovarse.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-501 size-large\" src=\"https:\/\/www.hostdime.com.ar\/blog\/wp-content\/uploads\/2018\/05\/Con-HostDime-encontraras-proteccio\u0301n-1024x295.png\" alt=\"Con-HostDime-encontraras-proteccio\u0301n\" width=\"980\" height=\"282\"><\/p>\n<p style=\"text-align: justify;\">Nosotros en HostDime no solo amamos mantener a nuestros clientes informados sino que nos adaptamos a las circunstancias tecnol\u00f3gicas para brindar siempre los productos actualizados y con mayores niveles de seguridad.<br \/>\nLeer tambi\u00e9n: <a href=\"https:\/\/www.hostdime.com.ar\/certificados-digitales-ssl\" target=\"_blank\" rel=\"noopener\">Certificados digitales SSL Argentina<\/a>; <a href=\"http:\/\/blog.hostdime.com.co\/su-sitio-web-necesita-certificado-ssl-cuando-es-necesario\/\" target=\"_blank\" rel=\"noopener\">\u00bfsu sitio web necesita un certificado SSL ?<\/a>; <a href=\"http:\/\/blog.hostdime.com.co\/debo-tener-cifrado-ssl-asi-venda-nada-en-mi-sitio-web\/\" target=\"_blank\" rel=\"noopener\">\u00bfdebo tener un certificado SSL as\u00ed no venda nada en mi sitio web?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La validez del certificado SSL \/ TLS ahora est\u00e1 limitada a un m\u00e1ximo de dos a\u00f1os. El CA \/ Browser Forum, un organismo de la industria compuesto por Autoridades de Certificaci\u00f3n (CA), navegadores web y sistemas operativos,&nbsp;aprob\u00f3&nbsp;recientemente la&nbsp;balota&nbsp;193 para reducir [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":503,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-497","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/www.hostdime.com.ar\/blog\/wp-content\/uploads\/2018\/05\/La-validez-del-certificado-SSL-_-TLS-ahora-esta\u0301-limitada-a-un-ma\u0301ximo-de-dos-an\u0303os.png","_links":{"self":[{"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/posts\/497","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/comments?post=497"}],"version-history":[{"count":1,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/posts\/497\/revisions"}],"predecessor-version":[{"id":1617,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/posts\/497\/revisions\/1617"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/media\/503"}],"wp:attachment":[{"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/media?parent=497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/categories?post=497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostdime.com.ar\/blog\/wp-json\/wp\/v2\/tags?post=497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}