Si tu sitio usa un certificado SSL gratis de Let’s Encrypt, se viene un cambio que te conviene conocer antes de que te tome por sorpresa: los certificados van a durar cada vez menos. Hoy duran 90 días; desde febrero de 2027 durarán 64 y desde febrero de 2028, solo 45.
Si renuevas a mano, eso significa renovar casi el doble de veces. Si se te pasa una renovación, tus visitantes verán la pantalla de «La conexión no es privada» y la mayoría se irá. En esta guía te explico qué cambia con los certificados SSL de 45 días, por qué está pasando y cómo prepararte para no quedarte sin https.
Qué es un certificado SSL, en dos líneas
El certificado SSL es lo que hace que tu sitio cargue con https y el candado en el navegador. Cifra la información que viaja entre tu sitio y tus visitantes, y le confirma al navegador que tu dominio es tuyo. Sin él, Chrome marca tu sitio como «No seguro» y Google lo ve con malos ojos.
Todos los certificados tienen fecha de vencimiento. Cuando vencen, hay que renovarlos.
Qué cambia y cuándo
Hay dos calendarios que conviene conocer: el de toda la industria y el de Let’s Encrypt, que es el proveedor de certificados gratuitos más usado del mundo.
Toda la industria: de 398 a 47 días
En abril de 2025, el CA/Browser Forum (el grupo donde se ponen de acuerdo los navegadores y las empresas que emiten certificados) aprobó reducir la duración máxima de todos los certificados públicos:
- Desde el 15 de marzo de 2026: máximo 200 días.
- Desde el 15 de marzo de 2027: máximo 100 días.
- Desde el 15 de marzo de 2029: máximo 47 días.
Esto aplica también a los certificados de pago. Si pagas un certificado «anual», ya no dura un año.
Let’s Encrypt: de 90 a 45 días
Let’s Encrypt va un paso adelante:
- Hoy: los certificados duran 90 días.
- Desde el 10 de febrero de 2027: todo certificado nuevo o renovado durará 64 días.
- Desde el 16 de febrero de 2028: durarán 45 días.
También se acorta el tiempo durante el cual Let’s Encrypt «recuerda» que ya comprobaste que el dominio es tuyo: de 30 días hoy, a 10 días en 2027 y a solo 7 horas en 2028. En la práctica, cada renovación va a exigir validar el dominio de nuevo.
¿Por qué los certificados duran cada vez menos?
Por seguridad. Si alguien roba la llave de un certificado o se emite uno por error, ese certificado sirve para engañar a los visitantes hasta que vence. Cuanto menos dure, menos tiempo tiene un atacante para usarlo. Además, obliga a que todos automaticen las renovaciones, y lo automatizado falla menos que lo manual.
A quién le afecta (y a quién no)
- Si tu hosting renueva solo (cPanel con AutoSSL, Hostinger, SiteGround, Cloudflare y muchos otros): casi no notarás nada. Solo revisa una vez que la renovación automática esté activa.
- Si usas Certbot u otro programa en tu servidor: revisa que esté programado para renovar con frecuencia (al menos una vez al día) y no con un intervalo fijo de 60 días, porque con certificados de 45 ya no alcanza.
- Si generas el certificado a mano y lo pegas en tu hosting: este es el caso que más se complica. Vas a tener que renovar más seguido.
Un detalle adicional: Let’s Encrypt dejó de enviar correos de aviso cuando un certificado está por vencer. Si dependías de ese correo para acordarte, ya no llega.
Cómo prepararte, paso a paso
- Averigua cómo se renueva hoy tu certificado. Pregúntale a tu hosting o revisa en cPanel la sección SSL/TLS Status. Si dice que AutoSSL está activo, vas bien.
- Si puedes automatizar, automatiza. Es la solución definitiva. Muchos hostings lo traen incluido y gratis.
- Si renuevas a mano, ponte recordatorios. La recomendación de Let’s Encrypt es renovar cuando el certificado lleva unas dos terceras partes de su vida. Con 90 días, renueva hacia el día 60; con 64, hacia el día 43; con 45, hacia el día 30.
- Revisa la fecha de vencimiento de vez en cuando: haz clic en el candado de tu navegador y busca la información del certificado.
Si renuevas a mano, mi herramienta gratuita te ayuda
Hace años creé una herramienta para generar certificados de Let’s Encrypt desde el navegador, sin instalar nada, para quienes tienen hostings sin renovación automática. Mucha gente la sigue usando, así que la mejoré: te guía paso a paso con la validación por DNS y al final te deja crear un recordatorio en Google Calendar para tu próxima renovación, calculado con la fecha real de vencimiento de tu certificado.
La encuentras aquí: generar certificado SSL gratis. Con los certificados más cortos, ese recordatorio va a ser más útil que nunca.
Preguntas frecuentes
¿Mi certificado actual va a dejar de funcionar el 10 de febrero de 2027?
No. Let’s Encrypt no va a revocar certificados vigentes. El cambio aplica a los que se emitan o renueven desde esa fecha. El último certificado de 90 días vencerá alrededor del 11 de mayo de 2027.
¿Pagar un certificado me libra de esto?
No. Las reglas del CA/Browser Forum aplican a todos los certificados públicos, gratis o de pago. Para marzo de 2029, ninguno podrá durar más de 47 días.
¿Afecta a mi posicionamiento en Google?
El cambio en sí, no. Lo que sí te afecta es que el certificado venza: el sitio muestra una advertencia, la gente se va y Google puede tener problemas para rastrearlo.
¿Puedo pedir ya certificados de 45 días para probar?
Sí. Desde mayo de 2026, Let’s Encrypt ofrece certificados de 45 días de forma opcional para quien quiera adelantarse y probar su automatización.
Conversemos
¿Te quedó alguna duda?
Déjala aquí abajo y te respondo. Así también le sirve a quien llegue después con la misma pregunta.