Resumen

  • Newfold Digital canalizará nuevas compras, renovaciones y reemisiones hacia DigiCert, manteniendo los certificados existentes hasta su siguiente sustitución.
  • La reducción de la vigencia aumenta el trabajo recurrente; el anuncio no acredita que todos los clientes hayan migrado ni que cada instalación esté automatizada.

Una renovación puede figurar como completada en el sistema de ventas y seguir pendiente en el servidor. Para una pequeña empresa, esa diferencia vale más que la identidad del emisor: necesita que su web presente el certificado correcto, no solamente que alguien haya producido uno nuevo.

Desde ese punto de vista conviene leer el acuerdo anunciado el 10 de septiembre. Newfold Digital ha elegido a DigiCert para la emisión y entrega de certificados SSL/TLS en los negocios correspondientes de Network Solutions Group y Bluehost Group. Los certificados actuales seguirán funcionando hasta renovarse o reemitirse. Las nuevas compras también pasarán al nuevo proveedor.

No es una sustitución obligatoria de todo el parque en una misma fecha. Aprovechar las renovaciones distribuye el cambio en el tiempo, pero mantiene grupos de certificados con emisores y vencimientos distintos. La ventaja depende de que soporte pueda distinguirlos sin pedir al cliente que reconstruya cada operación.

El plazo comercial y la vigencia no son lo mismo

Las reglas vigentes del CA/Browser Forum establecen un máximo de 200 días para los certificados TLS de suscriptor de confianza pública emitidos desde el 15 de marzo de 2026 y antes del 15 de marzo de 2027. Después, el límite será de 100 días; desde el 15 de marzo de 2029, de 47. Los 398 días pertenecen al régimen anterior a marzo de 2026.

Son límites ligados a la fecha de emisión, no un recorte retroactivo de cada certificado aún válido. Tampoco aconsejan esperar hasta el último día. Resolver una comprobación o corregir una instalación consume parte del margen operativo.

Hay además un reloj distinto: desde marzo de 2029, los datos de validación de dominios y direcciones IP solo podrán reutilizarse durante un máximo de diez días. No significa que todos los certificados deban renovarse cada diez días. Significa que una nueva emisión puede exigir una prueba de control más reciente.

Automatizar una parte no cierra el proceso

La RFC 8555 define ACME para automatizar la validación del dominio y la emisión de certificados. Es un mecanismo disponible en el sector, no una confirmación de que Newfold lo haya aplicado a todos los productos de este acuerdo. El comunicado tampoco detalla un método universal de instalación.

Por ello, el indicador importante no termina en el pedido aceptado. Debe llegar hasta el servicio que presenta el reemplazo: identificar el destino, verificar el resultado y asignar una persona o equipo a las excepciones. Si la validación necesita una acción del cliente, esa dependencia debe aparecer antes de que el vencimiento sea urgente.

Los aproximadamente seis millones de clientes que cita Newfold son clientes del grupo, no seis millones de certificados ni seis millones de migraciones. Sin inventario elegible, precio del acuerdo o resultados de operación, no puede calcularse el ahorro multiplicando ese titular por una frecuencia de renovación. La colaboración define una nueva ruta de suministro; todavía no publica su rendimiento de extremo a extremo.