Nota del editor: este blog se publicó originalmente el 7 de enero de 2025, pero se ha actualizado para reflejar los cambios en el sector y las nuevas perspectivas.
La duración de los certificados es un tema muy popular, ya que tanto Apple como Google están reduciendo el período de validez de los certificados SSL/TLS. Pero no solo los SSL/TLS se ven afectados: los certificados de firma de código también enfrentan tendencias similares.
Iniciado por el Foro de Navegadores de Autoridades Certificadoras (CA/B Forum), el periodo máximo de validez de los certificados de firma de código se reducirá de 39 meses a 460 días.
¿Qué cambia?
El CA/B Forum ha establecido que el período máximo de validez para un certificado de firma de código se reducirá de 39 meses a 460 días.
¿Cuándo ocurrirá este cambio?
Este cambio entrará en vigor el 1 de marzo de 2026.
¿Por qué se produce este cambio?
Esta nueva directiva ha sido introducida por el CA/B Forum como parte de sus directrices de buenas prácticas destinadas a mejorar la seguridad de los certificados digitales. Al reducir la vida útil de los certificados, se pretende limitar la exposición potencial a vulnerabilidades que podrían surgir de certificados obsoletos o comprometidos. Como Autoridad Certificadora, estamos adoptando este cambio de acuerdo con las normas del sector establecidas por el Foro CA/B.
Aunque la reducción de la vida útil implica renovaciones más frecuentes, los certificados de corta duración presentan ventajas considerables:
- Mayor seguridad: Los períodos de validez más cortos limitan la exposición a ataques de toma de control, minimizando los riesgos potenciales para tu software y tus usuarios.
- Cumplimiento simplificado: Los períodos más cortos garantizan que los certificados reflejen los últimos estándares de seguridad, manteniendo el software alineado con las mejores prácticas de la industria. Además, las renovaciones más frecuentes te ayudan a adelantarte a los requisitos de cumplimiento, reduciendo el riesgo de incumplimiento.
GlobalSign está aquí para ayudarte
El periodo de validez reducido hará que las renovaciones de certificados sean más frecuentes, por lo que es importante que revises tu inventario de certificados y tus renovaciones para prepararte. Además, el equipo de soporte de GlobalSign está a tu disposición para guiarte a través de estos cambios y hacer que esta transición sea lo más fluida posible.
Atlas Discovery y la gestión de certificados al alcance de tu mano
