15 de marzo de 2029. Esa es la fecha en la que los certificados SSL/TLS oficialmente se reducirán a una vigencia de 47 días. Parece lejano, hasta que entiendes lo que viene de aquí a entonces. Las reducciones graduales a 200 días (2026), 100 días (2027) y finalmente 47 días (2029) no son solo hitos técnicos. Son minas operativas para cualquier empresa que aún dependa de la gestión manual de certificados.
Si tu organización espera hasta 2029 para actuar, ya va tarde.
El reloj avanza — y la complejidad aumenta
La gestión de certificados de hoy todavía puede sentirse manejable. Pero seamos claros: para 2026, los certificados expirarán cada 6–7 meses. Para 2027, cada 3 meses. Y para 2029, cada 47 días. Eso significa:
- Las renovaciones se volverán una tarea casi semanal
- Para 2028, la reutilización de validación de dominio se reducirá a solo 10 días
- Los flujos de trabajo manuales colapsarán bajo el peso del volumen y la velocidad
Henrik Dürr, CEO de TrustZone, lo dice sin rodeos:
“Este nivel de escala no puede manejarse manualmente. Se necesita automatización que realmente pueda mantenerse al día.”
Por qué esperar es un error estratégico
Los riesgos de la inacción ya están ocurriendo:
- Certificados expirados están causando caídas en VPNs, sitios web y servicios internos
- Las violaciones de cumplimiento están aumentando a medida que los certificados se pasan por alto
- Las brechas de seguridad se amplían debido a revocaciones tardías y datos obsoletos
“La gestión manual de certificados no solo es ineficiente, es peligrosa. Un vencimiento pasado por alto y tu infraestructura podría apagarse.” - Kevin Naidoo,
Y no se trata solo del riesgo: también es un tema de costos. Las empresas están consumiendo horas de ingeniería intentando mantener inventarios de certificados en AWS, Azure, Intune y otras plataformas. Solo los costos laborales son insostenibles.
La automatización es el único camino viable hacia adelante
La Gestión Automatizada del Ciclo de Vida de Certificados (CLM) permite:
- Descubrimiento, emisión, renovación y revocación a escala
- Flujos de trabajo impulsados por API que eliminan el error humano
- Cumplimiento listo para auditorías con visibilidad en tiempo real
- Integración con plataformas como ServiceNow, Azure Key Vault e Intune
La diferencia es abismal:
|
PKI manual |
CLM automatizado |
|
Altos costos de mano de obra |
Menor TCO gracias a la reducción de costos operativos |
| Frecuentes interrupciones |
Frecuentes interrupciones & reliability |
|
Renovaciones que consumen muchos recursos |
Automatización impulsada por API |
|
Errores humanos |
Programación inteligente y control del ciclo de vida |
|
Complejidad en el cumplimiento |
Auditorías e informes simplificados |
Por qué actuar ahora rinde frutos después
Transitioning to automation today gives your organization time to:
- Adoptar la automatización hoy le da a tu organización tiempo para:
- Auditar tu panorama de certificados
- Clasificar los activos según su sensibilidad
- Implementar automatización en áreas de alto riesgo
- Proteger claves con HSMs
- Capacitar a los equipos sobre los cambios en el ciclo de vida
Además, te prepara para el futuro post-cuántico. Las vidas útiles más cortas forman parte de una estrategia más amplia para mejorar la agilidad criptográfica y prepararse para los estándares cuánticos seguros. Las organizaciones que actúen ahora serán las que estén listas para lo que viene.
¿Listo para pasar del caos a la claridad?
El camino hacia certificados de 47 días no se trata solo de cumplimiento, sino de control. Se trata de construir una infraestructura resiliente que pueda adaptarse a cambios rápidos. Y se trata de liberar a tus equipos del caos de la gestión manual de certificados para que se concentren en iniciativas estratégicas de seguridad.
El 15 de marzo de 2029 no es el momento para empezar la preparación, es el momento de enfrentar los cambios completamente preparados. La urgencia es real, y el momento de automatizar es ahora. El eBook de GlobalSign, “El viaje de 47 días: del caos a la claridad en la gestión de certificados”, ofrece una hoja de ruta práctica para que los líderes de TI y seguridad automaticen, optimicen y preparen su estrategia de certificados para el futuro. Desde calculadoras de costos hasta guías de integración, está lleno de conocimientos prácticos para ayudarte a tomar el control antes de que llegue el caoss.
