{"id":33163,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-08-11T10:25:34","modified_gmt":"2026-08-11T10:25:34","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/es\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Caducidad del certificado Let\u2019s Encrypt a 45 d\u00edas: Monitorizaci\u00f3n y m\u00e1s"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los per\u00edodos de validez de los certificados TLS se est\u00e1n reduciendo r\u00e1pidamente, y eso cambia la forma en que cada organizaci\u00f3n maneja las renovaciones, la validaci\u00f3n y la prevenci\u00f3n de interrupciones. Let’s Encrypt ha confirmado que pasar\u00e1 de certificados de 90 d\u00edas a certificados de 45 d\u00edas (con implementaciones escalonadas) y reducir\u00e1 dr\u00e1sticamente las ventanas de reutilizaci\u00f3n de autorizaciones. Al mismo tiempo, la Votaci\u00f3n SC-081v3 del CA\/Browser Forum<\/a> ha adoptado un calendario industrial m\u00e1s amplio que limita en \u00faltima instancia los certificados p\u00fablicos TLS a 47 d\u00edas para el 15 de marzo de 2029.<\/p>

Para los equipos que administran docenas o miles de certificados, la historia real no es “certificados m\u00e1s cortos.” Es una mayor velocidad de renovaci\u00f3n, una reutilizaci\u00f3n de validaci\u00f3n m\u00e1s estricta y un margen mucho m\u00e1s peque\u00f1o para errores operativos.<\/strong> La monitorizaci\u00f3n y alertas del sitio web se vuelven innegociables.<\/p>

\u00bfQu\u00e9 est\u00e1 cambiando en los per\u00edodos de validez de los certificados SSL\/TLS?<\/h2>

La pol\u00edtica de 45 d\u00edas (Let’s Encrypt)<\/h3>

Let’s Encrypt actualmente emite certificados v\u00e1lidos por 90 d\u00edas, y reducir\u00e1 eso a 45 d\u00edas para 2028. Esto no es un “corte de interruptor” repentino. Let’s Encrypt lo est\u00e1 implementando en etapas usando Perfiles ACME:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Fecha<\/div><\/div><\/div><\/th>
Cambio<\/div><\/div><\/div><\/th>
Reutilizaci\u00f3n de autorizaci\u00f3n<\/div><\/div><\/div><\/th>
Perfil afectado<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13 de mayo de 2026<\/span> Fase 1<\/span><\/div><\/div><\/div><\/td>
El perfil opcional tlsserver<\/code> emite certificados de 45 d\u00edas<\/div><\/div><\/div><\/td>
30 d\u00edas (sin cambios)<\/div><\/div><\/div><\/td>
Adoptantes tempranos \/ pruebas<\/div><\/div><\/div><\/td><\/tr>
10 de febrero de 2027<\/span> Fase 2<\/span><\/div><\/div><\/div><\/td>
El perfil predeterminado classic<\/code> cambia a certificados de 64 d\u00edas<\/div><\/div><\/div><\/td>
Reducido a 10 d\u00edas<\/strong><\/div><\/div><\/div><\/td>
Todos los usuarios que no usan tlsserver<\/code> o shortlived<\/code><\/div><\/div><\/div><\/td><\/tr>
16 de febrero de 2028<\/span> Fase 3<\/span><\/div><\/div><\/div><\/td>
El perfil predeterminado classic<\/code> pasa a certificados de 45 d\u00edas<\/div><\/div><\/div><\/td>
Reducido a 7 horas<\/strong><\/div><\/div><\/div><\/td>
Todos los usuarios del perfil predeterminado<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conclusi\u00f3n clave<\/strong><\/p>

El per\u00edodo de reutilizaci\u00f3n de la autorizaci\u00f3n es tan importante como la duraci\u00f3n del certificado en s\u00ed. Es la ventana temporal durante la cual la validaci\u00f3n previa de control de dominio puede reutilizarse para emitir certificados adicionales. Let’s Encrypt reducir\u00e1 ese per\u00edodo de 30 d\u00edas a solo 7 horas para 2028, haciendo que la automatizaci\u00f3n confiable de ACME sea obligatoria, no opcional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La referencia de la industria: 47 d\u00edas (CA\/Browser Forum)<\/h3>

La Votaci\u00f3n SC-081v3 del CA\/Browser Forum introdujo un calendario escalonado que reduce la validez m\u00e1xima de certificados p\u00fablicos TLS a 200 d\u00edas (2026),<\/strong> 100 d\u00edas (2027),<\/strong> y 47 d\u00edas (2029).<\/strong><\/p>

Los “45 d\u00edas” de Let’s Encrypt son completamente compatibles con el m\u00e1ximo de “47 d\u00edas” de la industria: Let’s Encrypt simplemente planea alcanzar ese estado final un a\u00f1o antes de lo que exige el mandato del CA\/B Forum.<\/p>

\u00bfPor qu\u00e9 se est\u00e1n reduciendo los per\u00edodos de validez de los certificados?<\/h2>

Los per\u00edodos de validez m\u00e1s cortos son una medida de seguridad y resiliencia, motivada por cuatro objetivos interconectados:<\/p>