IMPORTANTE!! Cambios en la duración de certificados SSL

Los certificados SSL son una pieza clave en la seguridad de cualquier sitio web. Permiten cifrar la comunicación entre el navegador del usuario y el servidor, asegurando que la información transmitida viaje de forma protegida y evitando accesos no autorizados.

Sin embargo, el entorno de la seguridad digital evoluciona constantemente. A partir de marzo de 2026, se aplicarán cambios importantes en la duración de los certificados SSL, reduciendo su periodo máximo de validez.

¿Quién define estos cambios?

Estas políticas no dependen de cada proveedor de hosting. Son establecidas por el CA/Browser Forum, un organismo internacional compuesto por autoridades certificadoras, desarrolladores de navegadores y empresas tecnológicas del sector de la seguridad.

Su objetivo es garantizar estándares comunes que mantengan la compatibilidad entre navegadores y un nivel de seguridad uniforme en todo Internet.

¿Por qué se reduce la validez de los certificados?

La reducción del tiempo de vigencia responde a la necesidad de reforzar la seguridad global en la web.

• Disminuir el impacto ante posibles certificados comprometidos
• Permitir actualizaciones de seguridad más frecuentes
• Reducir errores de configuración
• Fomentar la automatización en la gestión de certificados

En la práctica, renovar los certificados con mayor frecuencia ayuda a mantener los sitios web más seguros y actualizados.

Calendario de implementación

• Marzo 2026: máximo 199 días
• Marzo 2027: máximo 100 días
• Marzo 2029: máximo 47 días

¿Cuándo entra en vigor?

Las autoridades certificadoras deberán aplicar esta normativa antes del 15 de marzo de 2026. Sin embargo, en la práctica, los certificados emitidos desde el 12 de marzo de 2026 ya cumplirán con el nuevo límite de 199 días.

¿Cambian los costos del certificado?

No. Este cambio no afecta el precio ni la duración del servicio contratado.

• La contratación sigue siendo anual (12 meses)
• Podrás reemitir el certificado sin costo adicional durante ese periodo
• Cada certificado tendrá una validez máxima de 199 días

Esto significa que lo único que cambia es la frecuencia de renovación, no el costo del servicio.

¿Cuándo se recomienda renovar el certificado?

Con este nuevo esquema, es recomendable realizar la renovación cuando el certificado esté próximo a vencer.

Si se realiza con demasiada anticipación, el certificado seguirá funcionando correctamente, pero podría requerir más renovaciones dentro del mismo periodo anual.

Conclusión

Estos cambios forman parte de una evolución global hacia una web más segura. Aunque implican renovaciones más frecuentes, también permiten mejorar la protección de los sitios y la información de los usuarios.

Recomendamos mantener activos los sistemas de renovación y, en la medida de lo posible, utilizar mecanismos automáticos para evitar interrupciones en el servicio.

Importante!

No olvides de incluir el nombre del dominio o subdominio al que deseas agregar el certificado. También debe tener en cuenta que, para validar un SSL, debes tener activo un email con el nombre del dominio al cual deseas agregar el certificado de seguridad, ya que a uno de estos correos llegará un mensaje con el código de activación.

Ejemplo:
Si deseas un SSL para el dominio (miempresa.com), debes tener activo el correo electrónico [email protected] o [email protected]

Si deseas un SSL para el subdominio (sistemas.miempresa.com), debes tener activo el correo electrónico [email protected] o [email protected]

En caso de no tener correos activos en tu dominio, también puedes realizar la validación del SSL mediante un registro TXT o CNAME en la zona DNS, siempre que tengas acceso a la administración de los DNS.
Nuestro equipo le guiará en el proceso de validación en caso de que desee hacerlo mediante CNAME o TXT.

Validacion SSL POSITIVE-SSL EV Empresarial

Los certificados SSL de validacion por empresa (Recomendados para Bancos, Financieras, Cooperativas, Organizaciones u otros portales que requieren de una certifiacion completa o realizan transacciones en linea), necesitaran de datos adicionales para completar su emision, para ello sera necesario validar el dominio mediante un correo electronico (webmaster@...), presentar documentos de escritura de la empresa o nota que certifique a los gerentes o propietarios y responder a una llamada via telefonica que realizara la empresa encargada de la emision del certificado SSL contratado.

Hostingparaguay le recomienda la utilizacion de estos certificados de seguridad para sitios con transacciones complejas y que necesiten de la mayor seguridad posible a la hora de proteger la comunicacion de sus datos (Bancos, Financieras, Cooperativas u otros con transacciones Online).

Dynamic Site Seal

El Dynamic Site Seal te permitira mostrar a los visitantes de su pagina web el tipo de seguridad con la que cuenta tu sitio, mostrara esta informacion de forma dinamica, en tiempo real, informando en todo momento a tus visitantes de ello. (Consultar los certificados que poseen Dynamic Site Seal)

Si desea un certificado con una configuracion especifica, no dude en contactarnos.