Informe de crecimiento de la transparencia de certificados 2026
· Equipo de CSR.plus
- •Los registros CT se han convertido en el mayor libro mayor público de eventos de emisión de internet, con miles de millones de entradas y un crecimiento continuo.
- •Para los propietarios de dominios, CT es un sistema gratuito de alerta temprana: busque su dominio para detectar certificados que no solicitó.
- •Las tendencias de emisión visibles en CT muestran el dominio continuado de los certificados automatizados de corta vida.
Qué es CT y por qué existe
La transparencia de certificados es un conjunto de registros públicos de solo añadidura que registran cada certificado de confianza pública. Los navegadores exigen que los certificados recién emitidos lleven Marcas de Tiempo de Certificado Firmadas (SCT) de estos registros, lo que hace que los eventos de emisión sean públicos y auditables. Esto es lo que impide que una AC emita silenciosamente un certificado para un dominio que usted posee.
Qué muestran los datos de 2026
El crecimiento de los registros sigue el volumen de emisión, y la emisión está dominada por certificados automatizados de corta vida — la mayoría emitidos por Let’s Encrypt con vigencias de 90 días. La emisión de comodines sigue en aumento con el crecimiento de las plataformas gestionadas. Monitorear el volumen de emisión por dominio es un indicador útil de la actividad del ecosistema y una señal de seguridad práctica para dominios de alto valor.
Cómo usan CT los propietarios de dominios
Busque en los registros su dominio (la herramienta CT de este sitio consulta crt.sh y Cert Spotter). Revise cada resultado: los certificados legítimos de sus proveedores y luego cualquier entrada que usted no solicitó — una señal de intentos de emisión no autorizada o de una cuenta comprometida. Configure un monitoreo diario para dominios de alto valor; CT es gratuito, inmediato y público.
FAQ
¿Pueden ocultarse certificados de CT?
Ningún certificado de confianza pública para navegadores puede emitirse sin SCT. Algunas AC ofrecen registro diferido o emisión privada para casos especiales, pero no funcionan en los navegadores normales.
¿Con qué frecuencia debo revisar mi dominio?
Los dominios de alto valor deben monitorearse continuamente (búsqueda diaria en los registros). Los demás deben revisar después de cualquier compromiso de cuenta o servidor y tras transferencias de dominio.
UptimeRobot
Monitoriza tu SSL y tu tiempo de actividad gratis
UptimeRobot vigila tus certificados y endpoints 24/7: 50 monitores en el plan gratuito.
Enlace de afiliado: podemos ganar una comisión sin coste adicional para ti.
Herramientas SSL/TLS gratuitas
Verifica e inspecciona tus certificados en segundos.