Por Debbie Hayes, gerente de marketing de los programas de socios de GlobalSign para la región occidental.
La reciente decisión del CA/B Forum (Foro de Autoridades Certificadoras y Navegadores) de limitar la validez de los certificados TLS a 47 días para el año 2029 representa un cambio fundamental en la manera en que las organizaciones deben abordar la gestión del ciclo de vida de certificados (CLM). Si bien esta medida mejora la seguridad al fomentar rotaciones más frecuentes, también introduce una complejidad operativa y una volatilidad de costos para quienes aún dependen de modelos tradicionales basados en certificados individuales o paquetes de productos.
El Licenciamiento SAN de GlobalSign ofrece una alternativa preparada para el futuro—diseñada para escalar, automatizar y proporcionar claridad operativa. Para los líderes de TI encargados de garantizar una infraestructura ágil y segura sin quedar atrapados en cargas administrativas, el licenciamiento SAN presenta una opción sólida hacia adelante.
¿Qué es el licenciamiento SAN y por qué es más importante que nunca?
En esencia, el Licenciamiento SAN (Subject Alternative Name) desvincula el costo de los certificados del número de certificados emitidos o de su período de validez. En su lugar, el precio se basa en la cantidad de SAN únicos activos utilizados en todos los certificados.
Puedes emitir, revocar o volver a emitir certificados según sea necesario—ya sean de corta o larga duración—siempre y cuando el número de SAN activos se mantenga dentro del límite de tu licencia.
Con la transición a certificados de 47 días, los modelos de precios tradicionales como el pago por certificado o por paquetes de productos se vuelven cada vez más ineficientes y difíciles de gestionar administrativamente.
Por qué es más importante que nunca:
1. Validez corta, cero desperdicio
En un mundo de certificados con validez de 47 días, el licenciamiento SAN elimina la molestia de recalcular constantemente la cantidad de certificados a comprar. Ya sea que emitas un certificado por 12 días o por 12 meses, la licencia se basa únicamente en el número de FQDNs (Nombres de Dominio Completamente Calificados) únicos, no en la cantidad de certificados ni en su duración.
El uso de una clave privada única para cada servidor se considera una buena práctica. Si reutilizas la misma clave en varios servidores y esta se ve comprometida, todas las instancias que la usan también quedan comprometidas. Con el licenciamiento SAN, simplemente puedes emitir un nuevo certificado para cada servidor, eliminando la necesidad de copiar o transferir material clave privado.
2. Listo para la Automatización con ACME
El licenciamiento SAN de GlobalSign se integra perfectamente con el protocolo ACME. A diferencia de otros proveedores que requieren intervención manual o flujos de reemisión complejos, la implementación de GlobalSign permite la reemisión de certificados sin configuración adicional: basta con una sola URL de ACME y listo. Ideal para pipelines de DevOps y CI/CD.
3. Precios Flexibles y Predecibles
Ya sea que administres 5 SANs o 5,000, el precio es constante y predecible. No importa cuántos certificados emitas ni con qué frecuencia los rotas. El licenciamiento SAN resulta especialmente atractivo para:
- Equipos DevOps que aprovisionan constantemente nuevos entornos
- Campañas de marketing con dominios de corta duración
- Servicios de demostración o prueba que necesitan certificados bajo demanda
- Migraciones o cambios de infraestructura que requieren flexibilidad de dominios
4. Simplifica Ventas y Compras
Atrás quedaron los días de estructuras de precios complejas basadas en períodos de validez, uso de wildcards o costos por certificado. El licenciamiento SAN simplifica el proceso de compra tanto para clientes como para revendedores y proveedores de servicios.
¿Quién Debería Adoptar el Licenciamiento SAN?
El modelo se adapta desde pequeñas y medianas empresas (PYMES) hasta grandes empresas multinacionales (MLE), atendiendo a una amplia gama de clientes:
- PYMES se benefician de precios claros por adelantado y un modelo de licenciamiento fácil de entender y preparado para la automatización.
- MLEs obtienen flexibilidad operativa en infraestructuras complejas y redundantes —como grupos de servidores, balanceadores de carga y entornos de failover— donde múltiples sistemas que requieren un certificado para el mismo FQDN consumen colectivamente sólo una licencia.
- Proveedores de servicios y revendedores disfrutan de una gestión simplificada y menos dolores de cabeza en soporte técnico.
Preparados para el Futuro
A medida que la industria avanza hacia ciclos de vida de certificados de 47 días, el licenciamiento SAN ofrece una transición fluida, aplicando los mismos términos de licencia independientemente de si los certificados se emiten por un año o solo por 47 días.
Prepárate para el futuro de tu estrategia TLS: comienza hoy tu transición al licenciamiento SAN y adelántate a la nueva realidad de los certificados de 47 días contactando a GlobalSign.
Para más información, contactarse con el equipo de GlobalSign.
