La forma de gestionar los certificados SSL/TLS está cambiando en toda la industria.
Las principales entidades certificadoras y los fabricantes de navegadores de Internet han aprobado nuevos requisitos de seguridad que reducen progresivamente el periodo máximo de validez de estos certificados.
Esto significa que los certificados tendrán que sustituirse por una nueva versión con mayor frecuencia. Este proceso se denomina reemisión.
Este cambio afecta a la duración técnica del certificado, pero no reduce el periodo de contratación de tu servicio ni supone que tengas que contratar un certificado nuevo cada vez.
¿Por qué se reduce la validez de los certificados?
Los certificados SSL/TLS permiten cifrar la conexión entre una página web y sus visitantes.
Reducir su periodo de validez permite actualizar con más frecuencia la información y las claves de seguridad utilizadas por el certificado. De esta manera, se limita el tiempo durante el que podría seguir utilizándose un certificado desactualizado o comprometido.
La reducción se realizará de forma progresiva:
- Desde marzo de 2026, la validez máxima será de 200 días.
- Desde marzo de 2027, será de 100 días.
- Desde marzo de 2029, será de 47 días.
Estos límites afectan a los certificados SSL/TLS públicos y han sido establecidos por el CA/Browser Forum, organismo en el que participan las principales entidades certificadoras y los fabricantes de navegadores.
¿Qué es una reemisión?
Una reemisión consiste en generar una nueva versión de un certificado SSL/TLS para sustituir a la anterior antes de que caduque.
Por ejemplo, aunque tengas contratado el servicio de certificado durante un año, puede ser necesario generar e instalar varias versiones del certificado dentro de ese mismo periodo.
Cada nueva versión tendrá su propia fecha de caducidad técnica, pero tu contrato continuará activo hasta la fecha acordada.
La reemisión:
- No es una nueva contratación.
- No modifica la duración de tu servicio.
- No tiene coste adicional.
- No cambia las condiciones contratadas.
- No es lo mismo que renovar el contrato.
¿Cómo gestionará Hostalia las reemisiones?
Desde Hostalia gestionaremos las reemisiones necesarias durante el periodo de contratación de tu servicio, sin coste adicional.
Cuando sea necesario sustituir un certificado:
- Generaremos una nueva versión.
- La instalaremos en los servicios que Hostaliagestiona directamente.
- Te informaremos cuando puedas necesitar instalarla también en otros entornos.
Si utilizas el certificado únicamente en servicios gestionados por Hostalia, no tendrás que realizar ninguna acción técnica. Seguiremos encargándonos de instalarlo cada vez que sea necesaria una nueva reemisión.
¿Cuándo tendrás que actuar?
Tendrás que instalar la nueva versión si utilizas el certificado en algún entorno que Hostalia no gestiona directamente.
Por ejemplo:
- Otros servidores.
- Aplicaciones.
- Balanceadores.
- CDN.
- Plataformas de terceros.
- Cualquier otro servicio externo a Hostalia.
La instalación realizada por Hostalia sólo actualiza los servicios que gestionamos directamente. No modifica automáticamente otros sistemas en los que estés utilizando el mismo certificado.
Por este motivo, cuando se reemita tu certificado te informaremos para que puedas descargar la nueva versión e instalarla en esos entornos antes de que caduque el certificado anterior.
¿Qué ocurre si utilizas el certificado en varios servicios?
Si utilizas el mismo certificado en varios servidores, aplicaciones o servicios, tendrás que comprobar que la nueva versión se instala en todos ellos.
Que Hostalia lo haya actualizado en uno de sus servicios no significa que también se haya actualizado automáticamente en el resto.
Si no sabes dónde está instalado, consulta con la persona o empresa responsable de gestionar tu página web, servidor o aplicación.
¿Dónde puedes descargar el certificado reemitido?
La nueva versión estará disponible en tu Panel de Cliente.
Puedes consultar cómo acceder al apartado de Certificados SSL desde el Panel de Control.
La comunicación de reemisión indicará la fecha antes de la que debes instalar la nueva versión en los servicios externos a Hostalia.
¿Qué ocurre si no instalas la nueva versión?
Cuando caduque el certificado anterior, los navegadores pueden mostrar una advertencia de seguridad y el acceso a tu página web, aplicación o servicio podría verse afectado.
Para evitar interrupciones, instala la nueva versión en todos los entornos externos antes de la fecha indicada.
¿Qué diferencia hay entre una reemisión y una renovación?
La reemisión es un proceso técnico: se genera una nueva versión del certificado dentro del periodo que ya tienes contratado. No supone ningún coste adicional.
La renovación es un proceso comercial: se produce cuando finaliza el periodo de contratación y es necesario renovarlo para que el servicio continúe activo.
Por tanto, que un certificado se reemita no significa que tu contrato haya caducado ni que tengas que volver a contratarlo.
¿Necesitas ayuda?
Si tienes alguna duda o no sabes si debes instalar el certificado en otros entornos, puedes contactar con nosotros a través de nuestros canales habituales de soporte.