Let's Encrypt reduceirá la validez de certificados a 64 días a partir de febrero de 2027
La iniciativa Let’s Encrypt anunció un cambio significativo en la duración de sus certificados SSL/TLS gratuitos, que pasarán de los 90 días actuales a solo 64 días, comenzando el 10 de febrero de 2027. Esta medida forma parte de una estrategia más amplia para fortalecer la seguridad en internet mediante la automatización de renovaciones y la reducción de ventanas de exposición ante posibles vulnerabilidades.
El cambio se implementará progresivamente, con una fase de prueba que comenzará el 14 de octubre de 2027. Durante este periodo, los usuarios podrán evaluar cómo afecta la nueva duración a sus sistemas antes del lanzamiento oficial. Para aquellos que ya utilizan clientes ACME modernos compatibles con ARI (ACME Renewal Information), la transición debería ser transparente, pero quienes dependen de procesos manuales o programados tendrán que actualizar sus configuraciones antes de febrero para evitar interrupciones.
Antes de la creación de Let’s Encrypt en 2016, los certificados digitales solían tener una validez de uno a tres años. La decisión inicial de ofrecer certificados de 90 días fue clave para impulsar la automatización de renovaciones, algo que anteriormente no existía. Esta medida ayudó a minimizar riesgos derivados del robo de claves privadas y promovió la adopción generalizada de HTTPS en la web.
La reducción a 64 días continúa con esa filosofía de seguridad activa, ya que certificados más cortos son menos dañinos si son comprometidos o asignados por error. Además, esta medida busca impulsar aún más la adopción de prácticas automatizadas basadas en el protocolo ACME, especialmente mediante el uso de ARI, que permite al autoridad de certificación informar directamente al cliente cuándo es momento de renovar.
Actualmente, muchas implementaciones aún dependen de intervalos fijos de renovación, como las ejecuciones programadas cada 60 días. Let’s Encrypt recomienda revisar estas configuraciones y ajustarlas para que las renovaciones ocurran automáticamente antes de la expiración, idealmente a los dos tercios de la vida útil del certificado. Esta preparación es crucial para enfrentar la próxima etapa, que prevé una reducción a 45 días por defecto en 2028.
Los administradores de sistemas deben revisar sus scripts de renovación en busca de valores fijos como 83, 80 o 60 días, que corresponden a umbrales anteriores para certificados de 90 días. Es fundamental actualizar estos parámetros para asegurar que las renovaciones se realicen dentro del nuevo periodo de 64 días. También se debe verificar que los clientes ACME soporten ARI y, en caso contrario, actualizar los procesos de renovación.
Además, es importante establecer mecanismos de notificación en caso de fallos en la renovación o expiración de certificados. Esto garantiza una respuesta rápida ante problemas potenciales. La fase de prueba desde octubre permitirá evaluar el impacto real en entornos productivos y ajustar las configuraciones necesarias antes del corte definitivo.
Paralelamente a la reducción de la duración de los certificados, Let’s Encrypt también está acelerando los tiempos de validación. Los períodos de reutilización de autorizaciones se reducirán de 30 días a 10 días, y eventualmente a tan solo siete horas para 2028. Esta medida tiene como objetivo eliminar la necesidad de revisiones CAA, lo cual simplificaría el proceso de validación y aumentaría la eficiencia operativa.
La mayoría de los usuarios no notarán cambios significativos si su infraestructura ya está completamente automatizada. Sin embargo, para aquellos que aún dependen de métodos manuales o programados, el cambio representa una oportunidad para modernizar sus procesos de gestión de certificados y mejorar la resiliencia de sus servicios web.
Este movimiento refuerza el compromiso de Let’s Encrypt con una web más segura y automatizada. Al exigir renovaciones más frecuentes y automatizadas, la iniciativa busca crear un ecosistema digital más robusto frente a amenazas emergentes y vulnerabilidades conocidas, manteniendo así su papel como líder en acceso gratuito y seguro a la criptografía web.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica
