Let's Encrypt fijó para el 10 de febrero de 2027 el cambio de duración predeterminada de sus certificados TLS: las nuevas emisiones y renovaciones pasarán de 90 a 64 días. Los certificados que ya estén vigentes no serán revocados por esta transición. La entidad activará el mismo periodo en su entorno de pruebas el 14 de octubre de 2026 para que los administradores revisen sus automatizaciones.
Quienes utilizan clientes ACME compatibles con ACME Renewal Info podrán recibir la indicación de cuándo renovar. El riesgo está en los procesos que dependen de una fecha fija o esperan demasiado cerca del vencimiento. Let's Encrypt recomienda ajustar esos sistemas para renovar aproximadamente cuando hayan transcurrido dos tercios de la vigencia y comprobar el despliegue y la recarga del certificado en los servidores.
Seguirán disponibles perfiles de duración más corta, de 45 o seis días, para quien los elija. La entidad también reducirá de 30 a diez días el periodo de reutilización de autorizaciones. Es una condición distinta de los 64 días de validez del certificado y puede afectar integraciones ACME que dependan expresamente de esa reutilización.
La medida alcanza a sitios de todas las regiones, incluido México, si usan certificados de Let's Encrypt. No cambia sus dominios de emisión ni las cadenas de confianza y, según el anuncio, tampoco modifica los límites de emisión. El objetivo inmediato para los administradores es probar la renovación antes de febrero, no reemplazar de forma manual certificados que aún funcionan.
.png)
0 Comentarios