Respuesta corta: un certificado SSL deja de ser válido en una fecha fija, y después los navegadores muestran a los visitantes un error de certificado en lugar de una página segura. Revisa la fecha, renuévalo de forma automática y ten un aviso propio. Los certificados de Let’s Encrypt duran 90 días, y Let’s Encrypt aconseja renovarlos cada 60.
Qué pasa cuando caduca un certificado
Cada certificado lleva una fecha de caducidad, que OpenSSL llama notAfter. Cuando esa fecha pasa, el certificado deja de ser válido y los visitantes ven un aviso en lugar de tu página. La ayuda de Chrome recoge errores de certificado como «La conexión no es privada», y NET::ERR_CERT_DATE_INVALID para las fechas.
Let’s Encrypt, la autoridad de certificación gratuita que usan muchos proveedores de hosting, emite certificados válidos por 90 días por defecto, y dice que no hay forma de cambiarlo. Además dejó de enviar sus correos de caducidad, así que ya no te avisa antes de que un certificado se acabe.
Nuestra guía del certificado SSL explica qué hace el certificado y cómo pasar una web a HTTPS.
Por qué los certificados públicos duran cada vez menos
En el CA/Browser Forum, las autoridades de certificación y los fabricantes de navegadores acuerdan las reglas. Allí se votó reducir la duración máxima permitida de un certificado público de 398 días a 47. Las reducciones llegan por etapas que empezaron en marzo de 2026, y Apple, Google, Microsoft y Mozilla votaron a favor.
Let’s Encrypt está reduciendo su propia duración por defecto de 90 días a 45, también por etapas. Advierte que renovar con un intervalo fijo de 60 días no bastará para los certificados de 45 días.
| Certificado | Cuánto dura | Cuándo renovarlo |
|---|---|---|
| Let’s Encrypt por defecto | 90 días | Cada 60 días |
| Let’s Encrypt de corta duración | 6 días | Cada 3 días |
| Let’s Encrypt de 45 días, opcional desde el 13 de mayo de 2026 | 45 días | Con ACME Renewal Information, o a los dos tercios de su vida |
De las preguntas frecuentes de Let’s Encrypt y de su artículo sobre los certificados de 45 días, consultados el 4 de noviembre de 2026.
Let’s Encrypt recomienda ACME Renewal Information, una función que le dice a tu programa de renovación cuándo renovar. Sin ella, propone renovar hacia los dos tercios de la vida del certificado.
Cómo revisar cuándo caduca tu certificado
- Abre tu web en Chrome y mira el símbolo de seguridad a la izquierda de la dirección web.
- Para la fecha exacta, lee el certificado con OpenSSL y muestra su fecha notAfter con la opción -enddate del comando x509.
- Revisa cada dirección que uses, como la versión con www y cualquier subdominio.
- Pregunta a tu hosting si tu certificado se renueva solo y cuándo toca la próxima renovación.
- Si lo renuevas tú, usa un programa de renovación compatible con ACME Renewal Information.
- Pon un aviso propio unas semanas antes de la fecha, porque Let’s Encrypt ya no te envía correos.
- Después de cada renovación, revisa las fechas nuevas de la misma forma.
Nuestra guía del hosting web explica qué debería encargarse de hacer tu hosting, y nuestra guía de mantenimiento web cubre las demás revisiones periódicas que necesita una web.
Cómo vigilamos nuestros propios certificados
El certificado de nuestra web es de Let’s Encrypt y dura 90 días: el actual va del 4 de octubre al 2 de enero. Nuestro servidor revisa cada noche qué certificados tocan y tiene previsto renovar este el 3 de diciembre, a los 60 días, como aconseja Let’s Encrypt.
El 4 de noviembre de 2026 añadimos una comprobación diaria de las cinco direcciones que cuidamos: nuestra web con y sin www, y tres herramientas internas. Nos avisa cuando a un certificado le quedan menos de 21 días, falla la verificación o no responde, tras un reintento.
Su primera pasada encontró nuestra web con 58 días y un certificado interno con 34, fuera de la renovación automática. Añadimos ese certificado interno a la misma renovación esa mañana, y en la siguiente pasada marcó 90 días.
Antes de tu próxima renovación
- Sabes cuándo caduca tu certificado.
- Se renueva de forma automática.
- Tu programa de renovación admite duraciones más cortas.
- Algo te avisa semanas antes de la fecha.
- Cada dirección que usas tiene su propia comprobación.
- Lees las fechas nuevas después de cada renovación.
RecuerdaLos certificados públicos duran cada vez menos, hasta 47 días al final del calendario del sector. Renuévalos de forma automática y ten tu propia alarma sobre la fecha.
Las revisiones de certificados y de disponibilidad como estas son parte de nuestro servicio de SEO técnico. Nuestra guía sobre una web caída explica qué hace Google cuando una web deja de responder.
Respuestas rápidas sobre la caducidad del certificado SSL
¿Qué pasa cuando caduca un certificado SSL?
Deja de ser válido después de su fecha de caducidad, que OpenSSL llama notAfter, y los navegadores avisan a los visitantes en lugar de mostrar una página segura. La ayuda de Chrome los recoge como errores de certificado, como «La conexión no es privada» y NET::ERR_CERT_DATE_INVALID.
¿Cuánto dura un certificado SSL?
Los certificados de Let’s Encrypt duran 90 días por defecto, sin excepciones. Para los certificados públicos, el CA/Browser Forum votó reducir la duración máxima permitida de 398 días a 47, por etapas que empezaron en marzo de 2026.
¿Cada cuánto renuevo un certificado de Let’s Encrypt?
Let’s Encrypt recomienda renovar los certificados de 90 días cada 60 días y los de seis días cada tres. Para sus certificados de 45 días ya no sirve un intervalo fijo de 60 días, así que propone ACME Renewal Information o renovar hacia los dos tercios de su vida.
¿Let’s Encrypt me avisa por correo antes de que caduque mi certificado?
No. Let’s Encrypt dejó de enviar sus correos de caducidad. El aviso tiene que venir de tu hosting, de tu herramienta de renovación o de una comprobación propia, como la que hacemos cada día con nuestros certificados.
¿Cómo veo la fecha de caducidad de un certificado desde la línea de comandos?
Con OpenSSL. La opción -enddate del comando x509 muestra la fecha notAfter. Su opción -checkend te dice si el certificado caduca dentro de los segundos que le indiques, lo que facilita usarlo en una alerta.
Fuentes
Consultadas el 4 de noviembre de 2026. Let’s Encrypt: FAQ, y en inglés Decreasing Certificate Lifetimes to 45 Days y Expiration Emails. CA/Browser Forum, en inglés: Ballot SC081v3: Introduce Schedule of Reducing Validity and Data Reuse Periods. Ayuda de Google Chrome: Cómo comprobar si la conexión de un sitio es segura y Obtén ayuda con los mensajes de error comunes en Chrome. OpenSSL, en inglés: openssl-x509. Nuestro caso: el certificado de nuestra web y nuestra vigilancia de certificados, el 4 de noviembre de 2026.