{"id":185368,"date":"2026-03-18T11:08:39","date_gmt":"2026-03-18T14:08:39","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=185368"},"modified":"2026-03-18T11:08:39","modified_gmt":"2026-03-18T14:08:39","slug":"certisur-analiza-el-nuevo-modelo-de-certificados-tls-y-la-necesidad-de-automatizacion-en-las-empresas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/certisur-analiza-el-nuevo-modelo-de-certificados-tls-y-la-necesidad-de-automatizacion-en-las-empresas\/","title":{"rendered":"CertiSur analiza el nuevo modelo de certificados TLS y la necesidad de automatizaci\u00f3n en las empresas"},"content":{"rendered":"

En el marco de Segurinfo Iberoamericano 2026<\/strong><\/a>, realizado en el Sheraton Buenos Aires Hotel & Convention Center, CertiSur<\/strong> present\u00f3 la charla \u201c47 d\u00edas. TLS\/SSL en modo sprint. Equipos en piloto autom\u00e1tico\u201d<\/strong>, centrada en uno de los cambios m\u00e1s relevantes que atraviesa hoy la seguridad digital: la dr\u00e1stica reducci\u00f3n en la vida \u00fatil de los certificados.<\/p>\n

La transici\u00f3n ya tiene fechas concretas. A partir del 24 de febrero de 2026<\/strong>, las autoridades certificantes limitaron la vigencia de los nuevos certificados a 199 d\u00edas<\/strong>, reemplazando el l\u00edmite actual de 397. Luego, desde el 15 de marzo de 2026<\/strong>, se estableci\u00f3 formalmente una vida \u00fatil m\u00e1xima de 200 d\u00edas<\/strong> para toda la industria.<\/p>\n

Pero ese es solo el comienzo. El cronograma contin\u00faa con una reducci\u00f3n a 100 d\u00edas en 2027<\/strong> y, finalmente, a 47 d\u00edas en 2029<\/strong>, lo que redefine por completo la forma en que las empresas gestionan su infraestructura digital.<\/p>\n

\"La
La criptoagilidad se consolida como un enfoque clave para adaptar r\u00e1pidamente los certificados y algoritmos a nuevos est\u00e1ndares de seguridad.<\/figcaption><\/figure>\n

No es solo la vigencia: tambi\u00e9n cambian las validaciones<\/span><\/h2>\n

El impacto no se limita al certificado en s\u00ed. Tambi\u00e9n se reducen los tiempos de validaci\u00f3n asociados.<\/p>\n

Las validaciones de organizaci\u00f3n (OV) bajar\u00e1n de 825 a 397 d\u00edas, mientras que la reutilizaci\u00f3n de validaci\u00f3n de dominio se limitar\u00e1 a 199 o 200 d\u00edas en 2026<\/strong> y apenas 10 d\u00edas en 2029<\/strong>.<\/p>\n

Esto implica que los procesos que hoy pueden reutilizar informaci\u00f3n durante largos per\u00edodos deber\u00e1n ejecutarse con mucha mayor frecuencia, aumentando la complejidad operativa.<\/p>\n

Por qu\u00e9 47 d\u00edas<\/span><\/h2>\n

El objetivo final de 47 d\u00edas<\/strong> no es arbitrario. Responde a un c\u00e1lculo t\u00e9cnico del sector: un mes (31 d\u00edas), medio mes adicional (15 d\u00edas) y un d\u00eda extra de margen operativo.<\/p>\n

Sin embargo, el verdadero cambio no est\u00e1 en el n\u00famero, sino en sus consecuencias. Con ciclos tan cortos, la gesti\u00f3n manual deja de ser viable.<\/p>\n

Durante la charla, N\u00e9stor Masnatta, Project Manager de CertiSur<\/strong>, fue contundente al respecto: \u201cCuando los certificados empiezan a tener duraciones cada vez m\u00e1s cortas, el esfuerzo operativo crece hasta un punto en el que ya no es posible sostenerlo manualmente. Con 47 d\u00edas, directamente queda fuera de rango\u201d<\/em>.<\/span><\/p>\n

El cambio responde a una preocupaci\u00f3n concreta de la industria. La informaci\u00f3n contenida en los certificados pierde confiabilidad con el tiempo<\/strong>, y los mecanismos actuales de revocaci\u00f3n \u2014como CRL y OCSP\u2014 han demostrado ser poco efectivos o directamente ignorados por los navegadores.<\/p>\n

Reducir la vida \u00fatil permite mitigar el impacto de claves comprometidas y acelerar la adopci\u00f3n de nuevos est\u00e1ndares criptogr\u00e1ficos<\/strong>.<\/p>\n

Pero ese beneficio tiene un costo: obliga a cambiar la forma en que se operan los certificados.<\/p>\n

Masnatta lo explic\u00f3 en t\u00e9rminos pr\u00e1cticos: \u201cTenemos que empezar a actuar como empresa para automatizar el ciclo de vida de los certificados, porque si no, cada renovaci\u00f3n se convierte en una carga operativa que escala y termina generando errores o ca\u00eddas\u201d<\/em>.<\/span><\/p>\n

\"Nuevos
Nuevos enfoques para adaptarse a cambios en est\u00e1ndares criptogr\u00e1ficos.<\/figcaption><\/figure>\n

El primer problema: no saber qu\u00e9 certificados existen<\/span><\/h2>\n

Uno de los puntos m\u00e1s relevantes de la charla fue que muchas organizaciones ni siquiera tienen visibilidad completa de sus certificados.<\/p>\n

Antes de pensar en automatizaci\u00f3n, el primer paso es el descubrimiento: \u201cSi no sabemos d\u00f3nde est\u00e1n nuestros certificados, es imposible automatizar. Lo primero es tener herramientas de discovery que nos permitan construir un inventario completo\u201d<\/em>.<\/span><\/p>\n

Este inventario permite entender qu\u00e9 certificados existen, d\u00f3nde est\u00e1n instalados, cu\u00e1ndo vencen y qu\u00e9 nivel de criticidad tienen dentro de la operaci\u00f3n<\/strong>.<\/p>\n

A partir de ah\u00ed, reci\u00e9n es posible avanzar: \u201cUna vez que tenemos esa visibilidad, empezamos a automatizar en funci\u00f3n de cada certificado y su contexto\u201d<\/em>.<\/span><\/p>\n

Criptoagilidad: el nuevo est\u00e1ndar<\/span><\/h2>\n

M\u00e1s all\u00e1 de la automatizaci\u00f3n, la charla introdujo un concepto clave: criptoagilidad<\/strong>.<\/p>\n

En un entorno donde los est\u00e1ndares criptogr\u00e1ficos pueden cambiar r\u00e1pidamente, las organizaciones necesitan capacidad de adaptaci\u00f3n en tiempo real. \u201cAntes ten\u00edamos tiempo para esperar la renovaci\u00f3n y hacer cambios ah\u00ed. Ahora no: si hay una actualizaci\u00f3n de algoritmos o protocolos, tenemos que aplicarla sobre todo el parque de certificados en simult\u00e1neo\u201d<\/em>.<\/span><\/p>\n

Este punto es especialmente cr\u00edtico frente a escenarios futuros, donde los sistemas deber\u00e1n ser seguros tanto para tecnolog\u00edas actuales como para nuevos paradigmas computacionales.<\/p>\n

Automatizar, pero con estrategia<\/span><\/h2>\n

Lejos de plantear una automatizaci\u00f3n total inmediata, CertiSur propuso un enfoque progresivo. \u201cNo todo se puede automatizar al mismo tiempo. Hay que establecer prioridades: hay entornos m\u00e1s simples y otros m\u00e1s complejos\u201d<\/em>.<\/span><\/p>\n

Esto implica que las empresas deber\u00e1n evaluar su infraestructura, identificar activos cr\u00edticos y avanzar de manera escalonada.<\/p>\n

\"Certisur.
Plataformas como DigiCert y AppViewX permiten gestionar, automatizar y centralizar el ciclo de vida de los certificados digitales.<\/figcaption><\/figure>\n

C\u00f3mo se gestiona este nuevo escenario<\/span><\/h2>\n

Desde el lado t\u00e9cnico, Francisco Javier Garc\u00eda Apa, Analista de infraestructura en CertiSur<\/strong>, mostr\u00f3 c\u00f3mo este cambio ya est\u00e1 siendo abordado por plataformas concretas del mercado, comenzando por DigiCert<\/strong>. \u201cLa gesti\u00f3n moderna se basa en cinco pilares: discovery, gesti\u00f3n de certificados y usuarios, automatizaci\u00f3n, notificaciones e integraciones<\/strong>\u201d<\/em>.<\/span><\/p>\n

En el caso de DigiCert, el proceso comienza con el descubrimiento automatizado de certificados dentro de la infraestructura, a partir de escaneos sobre redes, puertos y servicios.<\/p>\n

\u201cPodemos obtener el certificado con todos sus detalles: el tama\u00f1o de la clave, el algoritmo de firma, la entidad emisora y su nivel de seguridad\u201d<\/em>.<\/span><\/p>\n

A partir de esa visibilidad, la plataforma permite definir pol\u00edticas y automatizar completamente el ciclo de vida: \u201cUna vez que tenemos identificado el certificado, podemos programar cu\u00e1ndo queremos que se ejecute la automatizaci\u00f3n y la renovaci\u00f3n se realiza sin intervenci\u00f3n manual\u201d<\/em>.<\/span><\/p>\n

Adem\u00e1s, destac\u00f3 el rol de los agentes instalados en la infraestructura: \u201cEl agente hace un descubrimiento local, escanea puertos y detecta qu\u00e9 certificados est\u00e1n asociados a cada IP, lo que permite automatizar todo el proceso de emisi\u00f3n e instalaci\u00f3n\u201d<\/em>.<\/span><\/p>\n

\"La
La seguridad digital se consolida como un eje central en la operaci\u00f3n y continuidad de los servicios tecnol\u00f3gicos.<\/figcaption><\/figure>\n

Luego, Garc\u00eda Apa present\u00f3 el enfoque de AppViewX<\/strong>, una plataforma que se diferencia por su capacidad de operar de forma agn\u00f3stica respecto a las autoridades certificantes. \u201cAppViewX es agn\u00f3stico<\/strong>: puede trabajar con DigiCert, GlobalSign, Sectigo o cualquier otra autoridad certificante\u201d<\/em>.<\/span><\/p>\n

En este caso, el foco est\u00e1 puesto en la visibilidad integral del parque de certificados y su estado: \u201cPermite ver toda la vida de los certificados, cu\u00e1ndo fueron emitidos, cu\u00e1ndo vencen y el nivel de seguridad que tienen dentro del entorno\u201d<\/em>.<\/span><\/p>\n

Tambi\u00e9n incorpora capacidades avanzadas de automatizaci\u00f3n: \u201cTiene un workflow muy potente que permite configurar de forma precisa cada paso del proceso, desde la emisi\u00f3n hasta el deployment del certificado\u201d<\/em>.<\/span><\/p>\n

Este tipo de herramientas permite a las organizaciones no solo automatizar renovaciones, sino tambi\u00e9n gestionar de forma centralizada todo su ecosistema criptogr\u00e1fico.<\/p>\n

Lo interesante de este cambio es que no se trata de una decisi\u00f3n que las empresas puedan discutir o postergar. El calendario ya est\u00e1 corriendo<\/strong>. Lo que hoy parece una exigencia exagerada \u2014renovar certificados cada pocas semanas\u2014 en pocos a\u00f1os va a ser la normalidad.<\/p>\n

Y ah\u00ed es donde se define todo: no en el certificado en s\u00ed, sino en c\u00f3mo cada organizaci\u00f3n gestiona lo invisible. Porque cuando un certificado falla, no hay warning elegante ni margen de reacci\u00f3n: simplemente, el servicio deja de funcionar.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n