Durante años, muchas empresas han visto el certificado SSL como una tarea puntual: se instala, se renueva pasado un tiempo y solo se recuerda cuando el navegador muestra un aviso de “sitio no seguro”. Ese enfoque cada vez encaja peor con la evolución de los certificados TLS.
Desde el 15 de marzo de 2026, los requisitos del CA/Browser Forum fijan una validez máxima de 200 días para certificados TLS públicos. Además, el calendario prevé reducciones posteriores: 100 días en 2027 y 47 días en 2029. Para una pyme, un ecommerce o un autónomo, el mensaje es claro: la renovación manual del SSL se convierte en un punto débil.
Qué cambia para una web de negocio
El cambio no significa que HTTPS deje de funcionar ni que todas las webs tengan que cambiar de certificado de inmediato. Lo que cambia es la frecuencia con la que habrá que renovar y validar certificados. Si antes una empresa podía revisar el SSL una vez al año, ahora ese margen se reduce.
Cuando un certificado caduca, el impacto es inmediato: el navegador muestra advertencias, los usuarios pierden confianza, los formularios pueden dejar de convertir, las campañas activas se resienten y un ecommerce puede perder ventas justo en el momento de pago.
El problema no suele ser técnico en abstracto. Es operativo. ¿Quién recibe el aviso de renovación? ¿El dominio sigue bajo control de la empresa? ¿El DNS está bien configurado? ¿Hay subdominios olvidados? ¿El certificado se renueva automáticamente o depende de que alguien lo recuerde?
La renovación automática pasa a ser parte de la continuidad del negocio
Con certificados más cortos, automatizar deja de ser una comodidad y se convierte en una medida de prevención. La web, el panel de hosting, el dominio y el sistema de validación deben estar coordinados para que la renovación no dependa de una tarea manual.
Esto es especialmente importante en webs con varios entornos: tienda principal, blog, área privada, subdominio de clientes, landing pages o servicios externos conectados al dominio. Un certificado olvidado en un subdominio puede afectar a integraciones, formularios o aplicaciones internas.
También conviene revisar las alertas. No basta con que el sistema envíe un email a una dirección antigua o a una persona que ya no gestiona la web. Los contactos del dominio y del servicio de hosting deben estar actualizados.
Qué revisar ahora
La primera revisión es sencilla: comprobar que todas las páginas cargan por HTTPS y que no hay avisos de contenido mixto. Después, verificar cuándo caduca el certificado y si existe renovación automática.
También es recomendable revisar el DNS del dominio. Muchos procesos de validación dependen de que el dominio esté correctamente configurado y bajo control de la empresa. Si hay registros antiguos, proveedores que ya no se usan o accesos dispersos, conviene ordenarlos.
En ecommerce y webs con formularios, el SSL debe revisarse junto con el resto de la infraestructura: hosting, copias de seguridad, correo transaccional, pasarela de pago y monitorización. El certificado no es una pieza aislada; es una parte visible de la confianza digital.
Conclusión
Los certificados SSL más cortos empujan a las empresas hacia una gestión más automática y menos improvisada. Para una pyme, esto no tiene por qué ser complicado, pero sí debe estar controlado.
Interdominios ofrece soluciones de dominios, hosting y SSL que ayudan a mantener HTTPS activo y bien gestionado, reduciendo el riesgo de interrupciones por renovaciones olvidadas.
