Cambio en la vigencia de certificados TLS/SSL a partir de febrero de 2026

A partir del 24 de febrero de 2026, los certificados TLS/SSL emitidos a través de DigiCert CertCentral tendrán una vigencia máxima de 199 días, en lugar de los 397 días actuales.
Esta modificación aplica también a los EU Qualified Website Authentication Certificates (QWAC) y a los QWAC PSD2.

La reducción en la vigencia de los certificados es una medida definida a nivel de la industria, establecida por el CA/Browser Forum, con el objetivo de mejorar la seguridad, limitar el impacto de posibles claves comprometidas y permitir una actualización criptográfica más ágil frente a nuevas amenazas y estándares.

Si bien los períodos de validez más cortos pueden requerir ajustes en la gestión de certificados, también contribuyen a reducir riesgos y aumentar la resiliencia de los entornos digitales.  Desde CertiSur acompañan a sus clientes para anticiparse y adaptarse a este cambio.

Impacto en los certificados TLS/SSL

• Será posible solicitar certificados con vigencias mayores a 199 días hasta el 24 de febrero de 2026.
• Todos los certificados emitidos a partir de esa fecha tendrán una vigencia máxima de 199 días, incluso si el pedido original contempla un período mayor.
• Las solicitudes pendientes que se emitan desde ese momento se ajustarán automáticamente a la nueva vigencia.
• Los certificados emitidos antes del 24 de febrero de 2026 no se verán afectados y mantendrán su fecha de expiración original.
• No obstante, si un certificado es reemitido a partir de esa fecha, su vigencia se limitará a 199 días, aunque originalmente haya sido mayor.

Cambios en validaciones de organización y dominio

Desde el 24 de febrero de 2026 también se modificarán los períodos de reutilización de validaciones:

• Las validaciones de organización (OV) pasarán de 825 a 397 días.
• Las validaciones de dominio se reducirán de 397 a 199 días.

Impacto en solicitudes vía API

Las solicitudes de certificados realizadas mediante la API de CertCentral con una vigencia superior a 199 días se ajustarán automáticamente al nuevo límite. Esta medida busca evitar errores inesperados y garantizar la correcta emisión de los certificados.