Validez de los certificados TLS: 200, 100 y después 47 días
Los certificados TLS públicos tendrán que renovarse con más frecuencia. Haz una lista de los certificados que utilizas, los equipos responsables y los pasos de renovación que todavía requieren trabajo manual.
Qué cambia
La validez máxima de los nuevos certificados TLS de confianza pública se reduce por etapas. Las fechas siguientes se aplican a su emisión.
Las validaciones de dominio y dirección IP también pueden reutilizarse durante menos tiempo. Este límite independiente aparece debajo de cada periodo de validez.
- 200 días Reutilización de validación de dominios/IP 200 días
- 100 días Reutilización de validación de dominios/IP 100 días
- 47 días Reutilización de validación de dominios/IP 10 días
Qué inventariar antes de la próxima reducción
- Recopila los certificados públicos de los registros CT y compáralos con el inventario que ya mantienen tus equipos.
- Identifica los endpoints TLS internos que no son visibles desde Internet.
- Asigna responsables a certificados y dominios antes de que la renovación sea urgente.
- Comprueba qué procesos de renovación están automatizados y cuáles siguen dependiendo de una aprobación humana, un cambio DNS o una carga manual.
- Dirige las alertas al canal operativo que pueda actuar, además de al buzón compartido de seguridad.
Cómo encaja Nocert
Nocert supervisa certificados TLS públicos e internos y envía alertas de vencimiento según reglas de certificados y endpoints. Business y Custom añaden resultados de Compliance y evidencias con fecha y hora. Tus herramientas de emisión y renovación siguen encargándose de renovar los certificados; Nocert comprueba qué está desplegado.
Fuente primaria
El calendario se basa en los Baseline Requirements del CA/Browser Forum y la votación SC081v3. Consulta directamente la versión vigente de los requisitos antes de tomar decisiones sobre políticas, ya que los requisitos de los programas raíz y de los navegadores pueden seguir cambiando.