Informe de riesgo de expiración de certificados 2026
· Equipo de CSR.plus
- •Los incidentes de expiración siguen siendo la mayor causa prevenible de interrupciones relacionadas con certificados.
- •Los certificados de corta vida (90 días) reducen drásticamente la exposición, pero elevan el costo de los errores manuales de renovación.
- •El monitoreo con una ventana de aviso de 30 días y la renovación automatizada son las dos prácticas que eliminan casi todo el riesgo de expiración.
Cómo ocurren los incidentes de expiración
Un incidente de expiración rara vez es un fallo técnico — es una renovación omitida: un certificado en un servidor olvidado, un proceso manual saltado en vacaciones, un trabajo de automatización cuyo cron se perdió en una migración. El certificado cruza su fecha notAfter y cada visitante recibe NET::ERR_CERT_DATE_INVALID hasta que alguien renueva.
El efecto de los certificados de corta vida
El cambio a certificados de 90 días (iniciado por Let’s Encrypt y ahora práctica del sector) acorta la ventana del peor caso de años a meses. El equilibrio es operativo: la renovación debe automatizarse, porque la renovación manual trimestral es precisamente el proceso que se omite.
Los dos hábitos que eliminan el riesgo de expiración
Primero, monitoree cada certificado que posee — rastree los días restantes y alerte a los 30 días, no a los 7. Segundo, automatice la renovación (ACME/certbot con un temporizador, o renovaciones gestionadas por la CA) y pruébela con una simulación en CI. Juntas, estas dos prácticas convierten la expiración de un incidente recurrente en un no-evento.
FAQ
¿Cuál es el mejor umbral de alerta?
Alerte a los 30 días restantes para renovaciones automatizadas y a los 14 días para procesos manuales. Una ventana de 7 días no deja margen para fallos de validación o demoras del proveedor.
¿Los certificados de corta vida aumentan el riesgo?
Solo si la renovación es manual. Con automatización, los certificados de corta vida reducen la ventana de daño y fuerzan una buena higiene.
UptimeRobot
Monitoriza tu SSL y tu tiempo de actividad gratis
UptimeRobot vigila tus certificados y endpoints 24/7: 50 monitores en el plan gratuito.
Enlace de afiliado: podemos ganar una comisión sin coste adicional para ti.
Herramientas SSL/TLS gratuitas
Verifica e inspecciona tus certificados en segundos.