Nota del editor: este blog se publicó originalmente el 7 de enero de 2025, pero se ha actualizado para reflejar los cambios en el sector y las nuevas perspectivas.
La duración de los certificados es un tema muy popular, ya que tanto Apple como Google están reduciendo el período de validez de los certificados SSL/TLS. Pero no solo los SSL/TLS se ven afectados: los certificados de firma de código también enfrentan tendencias similares.
Iniciado por el Foro de Navegadores de Autoridades Certificadoras (CA/B Forum), el periodo máximo de validez de los certificados de firma de código se reducirá de 39 meses a 460 días.
¿Qué cambia?
El CA/B Forum ha establecido que el período máximo de validez para un certificado de firma de código se reducirá de 39 meses a 460 días.
¿Cuándo ocurrirá este cambio?
Este cambio entrará en vigor el 1 de marzo de 2026.
¿Por qué se produce este cambio?
Esta nueva directiva ha sido introducida por el CA/B Forum como parte de sus directrices de buenas prácticas destinadas a mejorar la seguridad de los certificados digitales. Al reducir la vida útil de los certificados, se pretende limitar la exposición potencial a vulnerabilidades que podrían surgir de certificados obsoletos o comprometidos. Como Autoridad Certificadora, estamos adoptando este cambio de acuerdo con las normas del sector establecidas por el Foro CA/B.
Aunque la reducción de la vida útil implica renovaciones más frecuentes, los certificados de corta duración presentan ventajas considerables:
- Seguridad mejorada: La reducción en la validez de los Certificados de Firma de Código limitará el uso indebido de certificados en caso de ataques de toma de control, minimizando los riesgos potenciales para el software y los usuarios.
- Cumplimiento optimizado: Los períodos más cortos garantizan que tus certificados reflejen los estándares de seguridad más recientes, manteniendo tu software alineado con las mejores prácticas de la industria.
¿Cómo te afecta esto?
A partir del 26 de diciembre de 2025, GlobalSign dejará de emitir Certificados de Firma de Código de 2 y 3 años. GlobalSign continuará ofreciendo Certificados de Firma de Código de 1 año (366 días), y todos los nuevos certificados emitidos o renovados después del 24 de febrero de 2026 estarán sujetos a los nuevos cambios de validez.
Nuevos certificados: Todos los Certificados de Firma de Código de GlobalSign emitidos o renovados después del 24 de febrero de 2026 estarán sujetos a los nuevos cambios de validez. GlobalSign continuará ofreciendo Certificados de Firma de Código de 1 año (366 días).
Certificados existentes y reemisiones: Los Certificados de Firma de Código de 2 y 3 años existentes seguirán siendo válidos hasta sus fechas originales de expiración. Sin embargo, cualquier reemisión realizada a partir del 24 de febrero de 2026 deberá cumplir con los nuevos requisitos del CA/B Forum.
GlobalSign está aquí para ayudarte
El periodo de validez reducido hará que las renovaciones de certificados sean más frecuentes, por lo que es importante que revises tu inventario de certificados y tus renovaciones para prepararte. Además, el equipo de soporte de GlobalSign está a tu disposición para guiarte a través de estos cambios y hacer que esta transición sea lo más fluida posible.
Atlas Discovery y la gestión de certificados al alcance de tu mano
