[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027":3,"prev-/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027":377,"next-/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027":356,"related-/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027":380,"author-Diego Herrera":398},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":333,"cta":334,"date":339,"dateModified":339,"description":340,"draft":341,"extension":342,"faq":343,"featured":341,"howto":356,"image":357,"imageAlt":358,"intent":359,"keywords":360,"meta":365,"navigation":366,"path":367,"publishedTime":368,"readingTime":369,"seo":370,"seoTitle":371,"stem":372,"tags":373,"__hash__":376},"blog/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027.md","Let's Encrypt baja sus certificados a 64 días el 10 de febrero de 2027: renovar a mano ya no alcanza","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":324},"minimark",[11,29,40,45,134,148,159,175,179,186,189,211,224,227,231,305,309,312],[12,13,14,15,19,20,23,24,28],"p",{},"Si tu página web, tu tienda en línea o el portal de clientes usan el candado gratuito de Let's Encrypt, apunta esta fecha: ",[16,17,18],"strong",{},"10 de febrero de 2027",". Ese día la autoridad certificadora más usada del mundo deja de emitir certificados de 90 días y pasa a ",[16,21,22],{},"64 días"," por defecto. Lo anunció el 7 de octubre de 2026 en su blog oficial, y el cambio ya está activo en su entorno de pruebas (",[25,26,27],"em",{},"staging",") desde el 14 de octubre.",[12,30,31,32,35,36,39],{},"No es el último recorte. El calendario que Let's Encrypt publicó en diciembre de 2025 marca otro paso el ",[16,33,34],{},"16 de febrero de 2028",", cuando la duración bajará a ",[16,37,38],{},"45 días",".",[41,42,44],"h2",{"id":43},"el-calendario-completo","El calendario completo",[46,47,48,64],"table",{},[49,50,51],"thead",{},[52,53,54,58,61],"tr",{},[55,56,57],"th",{},"Fecha",[55,59,60],{},"Duración del certificado",[55,62,63],{},"Reutilización de la validación del dominio",[65,66,67,79,93,110,120],"tbody",{},[52,68,69,73,76],{},[70,71,72],"td",{},"Hoy",[70,74,75],{},"90 días",[70,77,78],{},"30 días",[52,80,81,84,90],{},[70,82,83],{},"14-oct-2026",[70,85,86,87,89],{},"64 días en ",[25,88,27],{}," (pruebas)",[70,91,92],{},"—",[52,94,95,100,105],{},[70,96,97],{},[16,98,99],{},"10-feb-2027",[70,101,102,104],{},[16,103,22],{}," (perfil por defecto)",[70,106,107],{},[16,108,109],{},"10 días",[52,111,112,115,118],{},[70,113,114],{},"11-may-2027",[70,116,117],{},"Vence el último certificado de 90 días, según Let's Encrypt",[70,119,92],{},[52,121,122,127,131],{},[70,123,124],{},[16,125,126],{},"16-feb-2028",[70,128,129],{},[16,130,38],{},[70,132,133],{},"7 horas",[12,135,136],{},[25,137,138,139,143,144,147],{},"Fuente: blog de Let's Encrypt, publicaciones del 2 de diciembre de 2025 y del 7 de octubre de 2026. Quien quiera adelantarse ya puede pedir certificados de 45 días (perfil ",[140,141,142],"code",{},"tlsserver",") o de 6 días (perfil ",[140,145,146],{},"shortlived",").",[12,149,150,151,154,155,158],{},"Let's Encrypt aclara tres cosas que tranquilizan: ",[16,152,153],{},"no revocará"," certificados vigentes, ",[16,156,157],{},"no cambian"," los límites de emisión ni las direcciones ACME, y la cadena de certificados sigue igual. El cambio se nota en la primera renovación posterior al 10 de febrero.",[160,161,164],"callout",{"icon":162,"title":163},"i-lucide-info","Los certificados de pago también se acortan",[12,165,166,167,170,171,174],{},"No es una decisión aislada de un proveedor gratuito. El CA/Browser Forum, que fija las reglas para todas las autoridades certificadoras públicas, aprobó en 2025 la boleta SC-081v3, que reduce la vigencia máxima de 398 días a ",[16,168,169],{},"47 días"," entre marzo de 2026 y marzo de 2029. Según los resúmenes del calendario publicados por proveedores del sector, el tope ya es de 200 días desde el 15 de marzo de 2026 y bajará a ",[16,172,173],{},"100 días el 15 de marzo de 2027",". El certificado \"de un año\" que comprabas con tu dominio ya no existe.",[41,176,178],{"id":177},"por-qué-le-importa-a-una-pyme","Por qué le importa a una PyME",[12,180,181,182,185],{},"Con 90 días, muchas empresas sobrevivían con un recordatorio en el calendario. Con 64 días son casi seis renovaciones al año por certificado; con 45, más de ocho. Y cada olvido se ve igual para tu cliente: el navegador muestra ",[16,183,184],{},"\"La conexión no es privada\"",", la tienda deja de vender y los formularios de contacto se quedan sin llenar.",[12,187,188],{},"El riesgo no está solo en la página principal. En una PyME típica hay certificados en lugares que nadie recuerda:",[190,191,192,196,199,202,205,208],"ul",{},[193,194,195],"li",{},"El sitio web y la tienda en línea, a veces en un hosting distinto.",[193,197,198],{},"El portal de clientes o de proveedores conectado al ERP.",[193,200,201],{},"El NAS o el servidor de archivos con acceso desde fuera.",[193,203,204],{},"La consola del firewall o el portal de la VPN SSL.",[193,206,207],{},"Herramientas internas publicadas con un proxy inverso: Nextcloud, mesa de ayuda, monitoreo.",[193,209,210],{},"APIs que usan tus integraciones (pasarela de pago, timbrado, paquetería).",[12,212,213,214,219,220,39],{},"Ya vimos este año lo que pasa cuando un certificado se queda olvidado, aunque sea en otro nivel: con ",[215,216,218],"a",{"href":217},"/blog/noticias/secure-boot-certificado-pca-2011-vence-19-octubre","el certificado de Secure Boot que venció el 19 de octubre"," y con ",[215,221,223],{"href":222},"/blog/noticias/windows-update-certificados-vencen-2027","los certificados de Windows Update que vencen en 2027",[225,226],"ad-banner",{},[41,228,230],{"id":229},"qué-hacer-antes-de-febrero","Qué hacer antes de febrero",[232,233,234,240,260,274,280,288,299],"ol",{},[193,235,236,239],{},[16,237,238],{},"Haz el inventario."," Lista cada dominio y subdominio con candado, quién lo administra y dónde vive el certificado. Una forma rápida: busca tu dominio en un registro público de transparencia de certificados (como crt.sh); ahí aparecen todos los certificados emitidos a tu nombre, incluso los que nadie recuerda.",[193,241,242,245,246,249,250,254,255,259],{},[16,243,244],{},"Confirma que la renovación es automática."," Si usas Certbot, acme.sh, Traefik, Caddy o el panel de tu hosting, revisa que exista la tarea programada y que la última renovación haya funcionado. Si alguien sigue copiando archivos ",[140,247,248],{},".pem"," a mano, ese es el primer punto a corregir. En nuestras guías de ",[215,251,253],{"href":252},"/blog/tutorial/nginx-reverse-proxy-ssl","Nginx con SSL"," y de ",[215,256,258],{"href":257},"/blog/tutorial/traefik-reverse-proxy-docker","Traefik con Docker"," dejamos la renovación configurada desde el inicio.",[193,261,262,265,266,269,270,273],{},[16,263,264],{},"Quita los días fijos."," Let's Encrypt pide buscar en cron, scripts y manuales valores como ",[16,267,268],{},"83, 80 o 60",": un script que renueva \"cada 60 días\" deja vencer un certificado de 64. La recomendación es renovar a unos dos tercios de la vida del certificado o, mejor, activar ",[16,271,272],{},"ARI"," (ACME Renewal Information), con la que la autoridad le indica al cliente cuándo renovar. Revisa en la documentación de tu cliente si lo soporta.",[193,275,276,279],{},[16,277,278],{},"Automatiza también la recarga."," Renovar el archivo no sirve si el servidor web, el balanceador o el firewall siguen usando el viejo hasta que alguien los reinicia. Verifica que tras cada renovación se recargue el servicio y, si el certificado se copia a otros equipos, que esa copia también sea automática.",[193,281,282,287],{},[16,283,284,285,39],{},"Prueba en ",[25,286,27],{}," Desde el 14 de octubre el entorno de pruebas ya emite certificados de 64 días. Apuntar ahí un servidor de prueba te dice hoy si tu configuración aguanta el cambio.",[193,289,290,293,294,298],{},[16,291,292],{},"Pon una alerta independiente."," Un monitor externo que revise la fecha de vencimiento y avise con 14 días de margen detecta lo que la automatización no hizo. Si ya tienes ",[215,295,297],{"href":296},"/blog/tutorial/monitoreo-grafana-prometheus","Grafana y Prometheus",", agrega el chequeo de certificados.",[193,300,301,304],{},[16,302,303],{},"Revisa los equipos que no hablan ACME."," Algunos firewalls, impresoras, conmutadores o sistemas antiguos solo aceptan certificados cargados a mano. Esos son los que más sufren con vigencias cortas: decide si los publicas detrás de un proxy que sí renueve solo o si los sacas de internet.",[41,306,308],{"id":307},"la-lectura-de-fondo","La lectura de fondo",[12,310,311],{},"Una vigencia corta reduce el tiempo que un certificado robado o mal emitido sigue sirviendo, pero exige que la renovación sea un proceso automático. Hacia marzo de 2029 todos los certificados públicos, gratuitos o de pago, durarán 47 días o menos: lo que automatices ahora no tendrás que repetirlo en cada recorte.",[12,313,314,315,319,320,39],{},"Si quieres que revisemos tus certificados, la renovación y las alertas, podemos ayudarte desde nuestro servicio de ",[215,316,318],{"href":317},"/servicios/servidores","servidores"," o como parte de una revisión de ",[215,321,323],{"href":322},"/servicios/ciberseguridad","ciberseguridad",{"title":325,"searchDepth":326,"depth":327,"links":328},"",2,3,[329,330,331,332],{"id":43,"depth":326,"text":44},{"id":177,"depth":326,"text":178},{"id":229,"depth":326,"text":230},{"id":307,"depth":326,"text":308},"noticias",{"title":335,"description":336,"label":337,"to":317,"icon":338},"¿No sabes cuántos certificados tiene tu empresa ni cuándo vencen?","Hacemos el inventario de sitios, servidores y equipos con certificado, dejamos la renovación automática y una alerta antes de cada vencimiento.","Ver servidores","i-lucide-shield-check","2026-10-28","Desde el 10 de febrero de 2027 Let's Encrypt emitirá certificados de 64 días y en 2028 de 45. Qué sitios y equipos de tu empresa se afectan y cómo automatizar.",false,"md",[344,347,350,353],{"question":345,"answer":346},"¿Qué cambia exactamente el 10 de febrero de 2027?","Según el anuncio de Let's Encrypt del 7 de octubre de 2026, todo certificado emitido o renovado desde el 10 de febrero de 2027 durará 64 días en lugar de 90. Además, la validación del dominio solo se podrá reutilizar 10 días en vez de 30. El 16 de febrero de 2028 la duración baja otra vez, a 45 días.",{"question":348,"answer":349},"¿Mis certificados actuales dejan de funcionar?","No. Let's Encrypt aclaró que no revocará certificados vigentes. Los de 90 días siguen valiendo hasta su fecha de vencimiento; la organización calcula que el último certificado de 90 días expirará el 11 de mayo de 2027. El cambio se nota en la primera renovación después del 10 de febrero.",{"question":351,"answer":352},"Si compro un certificado de pago, ¿me salvo del cambio?","No del todo. Las reglas del CA/Browser Forum, que obligan a todas las autoridades certificadoras públicas, reducen la vigencia máxima de 398 días a 47 días entre marzo de 2026 y marzo de 2029. Los resúmenes del calendario indican 200 días desde el 15 de marzo de 2026 y 100 días desde el 15 de marzo de 2027. Un certificado comprado ya no dura un año completo.",{"question":354,"answer":355},"¿Cómo sé si mi renovación ya es automática?","Revisa en el servidor qué cliente ACME usas (Certbot, acme.sh, Traefik, Caddy, el panel del hosting o el del NAS) y si tiene una tarea programada. Busca en cron y scripts números fijos como 60, 80 u 83 días: Let's Encrypt recomienda renovar a unos dos tercios de la vida del certificado o, mejor, usar ARI para que la propia autoridad indique cuándo renovar.",null,"/images/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027.jpg","Navegador con el candado del sitio web de una empresa y un calendario que marca el 10 de febrero de 2027","informational",[361,362,363,364],"let's encrypt 64 días","certificados ssl duración 2027","renovación automática certificado acme","certificado ssl vencido sitio web",{},true,"/blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027","2026-10-28T08:15:00-06:00",5,{"title":5,"description":340},"Let's Encrypt: certificados de 64 días desde febrero 2027","blog/noticias/lets-encrypt-certificados-64-dias-10-febrero-2027",[323,374,318,375],"certificados ssl","automatización","n0BNTSPglvPpEqJiBmZjXlTuQ4mdX9Yd2nuEQS2RTyc",{"path":378,"title":379},"/blog/noticias/windows-11-23h2-24h2-sin-actualizaciones-10-noviembre","Windows 11 23H2 recibe su último parche el 10 de noviembre y 24H2 Home y Pro ya se quedó sin actualizaciones: revisa tus equipos",[381,387,393],{"path":382,"title":383,"description":384,"date":339,"category":333,"image":385,"imageAlt":386,"readingTime":369},"/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027","Zendesk migrará en automático sus bots de IA antiguos en enero y febrero de 2027: revisa tus flujos y lo que cuesta cada resolución","Zendesk retira AI agents Essential y su bot builder clásico: migración forzada desde enero y febrero de 2027 y cobro por resolución automatizada. Qué revisar.","/images/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027.jpg","Pantalla de una mesa de ayuda con un chatbot de atención a clientes y un aviso de migración programada para enero de 2027",{"path":388,"title":389,"description":390,"date":339,"category":333,"image":391,"imageAlt":392,"readingTime":369},"/blog/noticias/plan-mexico-deduccion-inmediata-inversiones-31-diciembre","Plan México: la deducción inmediata de 2026 es más alta que la de 2027 y el corte es el 31 de diciembre","El decreto Plan México da porcentajes de deducción inmediata más altos a inversiones de 2025 y 2026 que a las de 2027 a 2030. Requisitos, plazos y qué revisar.","/images/blog/noticias/plan-mexico-deduccion-inmediata-inversiones-31-diciembre.jpg","Gerente de una PyME revisando con su contador la factura de una máquina nueva y un calendario marcado en el 31 de diciembre",{"path":378,"title":379,"description":394,"date":395,"category":333,"image":396,"imageAlt":397,"readingTime":369},"Windows 11 24H2 Home y Pro dejó de recibir parches el 13 de octubre y 23H2 Enterprise y Education los pierde el 10 de noviembre. Cómo revisar y actualizar.","2026-10-27","/images/blog/noticias/windows-11-23h2-24h2-sin-actualizaciones-10-noviembre.jpg","Laptop de oficina con la pantalla Acerca de de Windows 11 mostrando la versión instalada y un calendario marcado en el 10 de noviembre",{"id":399,"avatar":356,"bio":400,"entityType":401,"expertise":402,"extension":403,"meta":404,"name":6,"role":405,"slug":406,"social":356,"stem":407,"url":7,"__hash__":408},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]