Certificados TLS a mano. Con esto se acaba en 2026

Un certificado TLS caducado paraliza un sitio web igual que un fallo del servidor, pero con la agravante de que es evitable. Desde julio de 2026, el AWS Certificate Manager soporta el protocolo ACME para certificados públicos. Así, AWS cierra una brecha que Let’s Encrypt ha ocupado durante años. El trabajo manual en certificados se vuelve definitivamente innecesario.

Lo más importante en resumen

Qué se puede hacer ahora mismo

El Certificate Manager proporciona un punto de conexión ACME completamente gestionado que emite certificados TLS públicos de Amazon Trust Services. La solicitud y renovación se realiza de forma automática mediante cualquier cliente compatible con ACMEv2. Esto incluye las herramientas habituales: Certbot para servidores clásicos, cert-manager para Kubernetes y acme.sh para configuraciones ligeras. La función está disponible en todas las regiones comerciales de AWS.

La diferencia clave respecto a los certificados ACM anteriores radica en el flujo de trabajo. Antes, los certificados ACM estaban estrechamente vinculados a servicios de AWS como el equilibrador de carga. Con ACME, ahora es posible utilizar estos certificados en cualquier carga de trabajo, incluso fuera del ecosistema de AWS, con el mismo automatismo que los administradores conocen de Let’s Encrypt.

Por qué los plazos más cortos lo cambian todo

Los certificados emitidos mediante ACME tienen una validez de 45 días, significativamente más corta que los plazos habituales hasta ahora. Esto es una preparación consciente para un cambio en el sector. El foro CA/Browser Forum ha decidido reducir la validez máxima de los certificados públicos a 47 días para 2029 (antes eran 398 días). La primera fase de esta reducción ya entró en vigor en marzo de 2026.

El efecto es simple e implacable. Un certificado que caduca cada pocas semanas ya no puede gestionarse manualmente. Quienes en 2026 aún utilicen recordatorios en el calendario para la renovación de certificados no sobrevivirán a este cambio sin que, en algún momento, un sitio importante falle por un error de certificado. La automatización ya no es un extra, es una obligación.

El flujo de trabajo para equipos de Kubernetes

Quienes trabajan con Kubernetes conocen cert-manager como estándar para la gestión de certificados. Con el punto de conexión ACME de ACM, es posible integrar Amazon Trust Services como emisor sin alterar el flujo habitual. Se configura un emisor, cert-manager solicita los certificados, los renueva automáticamente antes de que caduquen y los almacena como secretos. El equipo no notará los 45 días, ya que la renovación se realiza en segundo plano.

La ventaja práctica reside en la consolidación. Quienes hasta ahora utilizaban Let’s Encrypt para certificados públicos y ACM para servicios internos de AWS pueden gestionar ambos a través de un único método. Menos herramientas significan menos fuentes de error y menos conocimiento dependiente de personas concretas.

Qué debe configurar un equipo de pymes

El primer paso es realizar un inventario de certificados. ¿Qué certificados públicos se están utilizando, dónde se ejecutan y quién los renueva actualmente? Sorprendentemente, la respuesta suele estar en la cabeza de una persona en lugar de en un sistema. Esta dependencia silenciosa es el riesgo cuando los plazos de validez se acortan.

A continuación, se procede a la transición a un emisor automatizado. Para Kubernetes, se trata de cert-manager con el punto de conexión ACME de ACM; para servidores clásicos, Certbot o acme.sh. Es fundamental supervisar la renovación y configurar una alarma en caso de fallo. La automatización sin monitorización solo pospone el problema, en lugar de resolverlo.

Un estándar se impone

Que AWS, como último gran proveedor, apueste por ACME no es tanto un reconocimiento de retraso como una señal. ACME se ha consolidado como protocolo, es multiplataforma y está bien comprendido. Quien automatice certificados hoy debería apostar por este estándar y no por vías propietarias que mañana habrá que cambiar de nuevo.

La reducción de los periodos de validez convierte el tema en algo relevante para cualquier persona que gestione un sitio web o una API. La buena noticia: las herramientas están listas, son gratuitas y se configuran en una tarde. Ya no hay motivo para mantener los certificados manualmente.

Preguntas frecuentes

Recomendaciones de lectura de la redacción

• KRITIS en la nube: qué garantiza la migración
• Qué puede bloquear la actualización de Cilium en el clúster
• Kubernetes como sistema operativo por defecto para IA: el clúster como cuestión de cumplimiento

Más del grupo MBF Media

Fuente de la imagen: Generada por IA (julio 2026)