{"id":33163,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-03-20T15:16:56","modified_gmt":"2026-03-20T15:16:56","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/es\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Expiraci\u00f3n del Certificado de 45 D\u00edas de Let’s Encrypt: Monitoreo y M\u00e1s"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La duraci\u00f3n de los certificados TLS est\u00e1 disminuyendo r\u00e1pidamente, y eso cambia la forma en que cada organizaci\u00f3n maneja las renovaciones, la validaci\u00f3n y la prevenci\u00f3n de interrupciones. Let’s Encrypt ha confirmado que pasar\u00e1 de certificados de 90 d\u00edas a certificados de 45 d\u00edas (con implementaciones por etapas) y acortar\u00e1 dr\u00e1sticamente las ventanas de reutilizaci\u00f3n de autorizaci\u00f3n. Al mismo tiempo, el Bolet\u00edn SC-081v3 del CA\/Browser Forum<\/a> ha adoptado un cronograma m\u00e1s amplio de la industria que, en \u00faltima instancia, limita los certificados TLS p\u00fablicos a 47 d\u00edas para el 15 de marzo de 2029.<\/p>

Para los equipos que gestionan docenas \u2014o miles\u2014 de certificados, la verdadera historia no es “certificados m\u00e1s cortos”. Es mayor velocidad de renovaci\u00f3n, reutilizaci\u00f3n de validaci\u00f3n m\u00e1s estricta y un margen mucho m\u00e1s peque\u00f1o para errores operativos.<\/strong> La monitorizaci\u00f3n y alerta del sitio web se convierten en algo innegociable.<\/p>

\u00bfQu\u00e9 est\u00e1 cambiando en las duraciones de los certificados SSL\/TLS?<\/h2>

La Pol\u00edtica de 45 D\u00edas (Let’s Encrypt)<\/h3>

Let’s Encrypt actualmente emite certificados v\u00e1lidos por 90 d\u00edas, y reducir\u00e1 eso a 45 d\u00edas para 2028. Esto no es un repentino “cambio de interruptor.” Let’s Encrypt lo est\u00e1 implementando en etapas utilizando Perfiles ACME:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Fecha<\/div><\/div><\/div><\/th>
Cambio<\/div><\/div><\/div><\/th>
Reutilizaci\u00f3n de Autorizaci\u00f3n<\/div><\/div><\/div><\/th>
Perfil Afectado<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13 de mayo de 2026<\/span> Fase 1<\/span><\/div><\/div><\/div><\/td>
Problemas de perfil tlsserver<\/code> de 45 d\u00edas opt-in<\/div><\/div><\/div><\/td>
30 d\u00edas (sin cambios)<\/div><\/div><\/div><\/td>
Adoptantes tempranos \/ pruebas<\/div><\/div><\/div><\/td><\/tr>
10 de febrero de 2027<\/span> Fase 2<\/span><\/div><\/div><\/div><\/td>
El perfil cl\u00e1sico<\/code> predeterminado cambia a certificados de 64 d\u00edas<\/div><\/div><\/div><\/td>
Reducido a 10 d\u00edas<\/strong><\/div><\/div><\/div><\/td>
Todos los usuarios que no est\u00e1n en tlsserver<\/code> o shortlived<\/code><\/div><\/div><\/div><\/td><\/tr>
16 de febrero de 2028<\/span> Fase 3<\/span><\/div><\/div><\/div><\/td>
El perfil cl\u00e1sico<\/code> predeterminado se mueve a certificados de 45 d\u00edas<\/div><\/div><\/div><\/td>
Reducido a 7 horas<\/strong><\/div><\/div><\/div><\/td>
Todos los usuarios en el perfil predeterminado<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conclusi\u00f3n clave<\/strong><\/p>

El per\u00edodo de reutilizaci\u00f3n de autorizaci\u00f3n es tan importante como la duraci\u00f3n del certificado en s\u00ed. Es la ventana de tiempo durante la cual la validaci\u00f3n previa del control de dominio puede ser reutilizada para emitir certificados adicionales. Let’s Encrypt reducir\u00e1 eso de 30 d\u00edas a solo 7 horas para 2028, haciendo que la automatizaci\u00f3n ACME confiable sea obligatoria, no opcional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La l\u00ednea base de la industria: 47 d\u00edas (Foro CA\/Navegador)<\/h3>

La votaci\u00f3n SC-081v3 del Foro CA\/Navegador introdujo un calendario por fases que reduce la validez m\u00e1xima de los certificados TLS p\u00fablicos a 200 d\u00edas (2026),<\/strong> 100 d\u00edas (2027),<\/strong> y 47 d\u00edas (2029).<\/strong><\/p>

Los “45 d\u00edas” de Let’s Encrypt son completamente compatibles con el m\u00e1ximo de “47 d\u00edas” de la industria; Let’s Encrypt simplemente planea alcanzar ese estado final un a\u00f1o antes de lo que requiere el mandato del Foro CA\/B.<\/p>

\u00bfPor qu\u00e9 se est\u00e1n reduciendo las duraciones de los certificados?<\/h2>

Las duraciones m\u00e1s cortas son una medida de seguridad y resiliencia, impulsadas por cuatro objetivos interconectados:<\/p>