Resumen

  • RIPE NCC comunicó que revocó 35 autoridades de certificación RPKI delegadas que seguían inactivas después de enviar avisos y conceder un último plazo de reparación. El criterio es no poder validar durante un periodo prolongado un manifiesto y una lista de revocación vigentes, no una interrupción breve ni un anuncio de ruta.
  • La comparación del NRO de octubre de 2026 indica un umbral de 90 días para RIPE NCC y de 60 para APNIC. Son reglas regionales para un estado concreto de una CA delegada, no un estándar mundial único.
  • El registro operativo útil incluye la última validación correcta, los fallos observados, las notificaciones, la respuesta del operador y el estado final del certificado. Una CA revocada se puede volver a crear, pero no se puede revertir el estado de su certificado original.

Treinta y cinco revocaciones concretan el plazo

La fecha y la secuencia hacen que la noticia sea verificable. En un mensaje del 24 de septiembre al grupo de trabajo de Enrutamiento de RIPE, RIPE NCC dijo que empezó a registrar las CA delegadas no funcionales el 9 de junio. El primer grupo de usuarios recibió avisos el 14 de septiembre; la organización concedió otra semana para reparar sus sistemas y después revocó las 35 CA que seguían inactivas. La cifra es el balance de la propia organización, no un recuento independiente de todas las CA inactivas de la región.

Para los casos siguientes, RIPE NCC describió una secuencia fija: avisos a los usuarios registrados a los 7, 30 y 60 días, y revocación del certificado si la CA continúa inactiva después de 90 días. El panel de RPKI también ofrece más información de diagnóstico. Así, una regla general se convierte en pasos que el operador puede observar y atender.

Qué mide el umbral de 90 días

RIPE-847 define el disparador con precisión. Si RIPE NCC no puede descubrir y validar el Manifiesto actual y la Lista de Revocación de Certificados (CRL) de una CA delegada durante más de tres meses, debe revocar su certificado de recursos. La política también exige esfuerzos razonables para localizar manifiestos nuevos y avisar al operador cuando los datos vigentes no se puedan validar, así como cuando se produzca la revocación.

El manifiesto enumera los objetos firmados que publica una autoridad; la CRL identifica certificados revocados. Un validador necesita datos actuales y verificables para utilizar esa rama del sistema de recursos. Aquí, «no funcional» no significa que cada método de acceso tenga que operar sin interrupciones. La justificación de RIPE distingue un punto de publicación obsoleto de forma persistente de un problema parcial de transporte cuando todavía se puede encontrar y validar un manifiesto vigente por otra vía.

Por eso, un plazo largo no es un cronómetro general para cualquier corte. Es una regla de limpieza para un estado muy concreto de una CA delegada. El análisis de RIPE sostiene que, tras meses sin un manifiesto y una CRL vigentes, los objetos ya están obsoletos. No afirma que revocar el certificado mejore por sí solo la seguridad del enrutamiento ni que una caída breve invalide de inmediato todas las autorizaciones de ruta. Las fuentes consultadas no miden el ahorro de trabajo para los validadores ni un cambio en la aceptación de rutas.

Una comparación, dos plazos regionales

El Comparativo de políticas de los RIR para 2026-Q3, publicado por el NRO el 9 de octubre, coloca lado a lado los umbrales: 90 días en RIPE NCC y 60 en APNIC. El PDF se define como referencia, no como declaración de política de los RIR, y advierte que una implementación posterior puede dejarlo desactualizado. Para conocer la regla aplicable, mandan las políticas y el estado operativo de cada región.

La propuesta APNIC prop-166 también cubre una CA delegada o autogestionada cuyo Manifiesto o CRL actuales no se pueden descubrir y validar de forma persistente. Su análisis elige 60 días porque los meses del calendario tienen distinta duración. La propuesta alcanzó consenso en APNIC 60 y fue aprobada por el consejo ejecutivo en diciembre de 2025; los materiales de APNIC 61 señalaron después que la implementación técnica se había completado. La política independiente de RIPE NCC utiliza tres meses, expresados como 90 días.

La diferencia no es una contradicción. Los dos sistemas definen un estado persistente de inactividad, pero sus procesos de política escogieron relojes distintos. Tampoco convierte el comparativo en una configuración global para todos los RIR, todas las CA alojadas o cualquier fallo de publicación. El NRO ofrece una vista compacta; APNIC y RIPE NCC publican los detalles que rigen sus servicios.

La notificación también es un mecanismo de control

El umbral solo resulta útil si el operador puede entender qué se midió. El expediente debería mostrar qué Manifiesto y CRL se validaron por última vez, cuándo falló la validación de los datos actuales, qué contactos recibieron avisos, qué respuesta llegó y si la CA fue reparada, migrada o revocada voluntariamente. Sin esas marcas de tiempo, «90 días inactiva» puede ocultar si falló la CA, la ruta de descubrimiento, una dirección de contacto o la propia observación.

Las notificaciones abren una ventana para intervenir. El operador puede restaurar la publicación, comprobar que el padre vuelve a encontrar los datos o decidir que ya no necesita la CA delegada. RIPE NCC dice que una CA revocada se puede volver a crear mediante el proceso habitual del panel. Es una vía de recuperación; no restaura el certificado anterior.

La Nota 70 de Heng Lu aporta una lente editorial, no evidencia sobre estas reglas: mantener la continuidad de la función del registro y precisar qué autoridad ejerce la institución. Aquí el control es más acotado que una afirmación institucional general: un disparador publicado, un periodo de observación, avisos y un cambio en el estado del certificado. Su credibilidad depende de que cada paso pueda revisarse.

Qué deben vigilar los operadores

Quien use RPKI delegado debe identificar el plazo aplicable de su RIR padre y su modelo de despliegue. Conviene registrar responsables y contactos de la CA, la última validación del Manifiesto y la CRL, el primer fallo, las notificaciones, las respuestas y el estado final. Ante un aviso, la pregunta útil es si la autoridad puede publicar datos actuales y verificables, no solo si responde una página web o un transporte.

Si la publicación se ha abandonado, revocar voluntariamente puede ser mejor que esperar la actuación del padre. Si la CA sigue siendo necesaria, el operador debe reparar y validar el punto de publicación con tiempo suficiente para que el sistema de monitorización del padre vea el cambio. Los plazos de 60 y 90 días no autorizan a desatender un punto crítico; son umbrales máximos para un estado persistente.

La decisión que esconde el cronómetro

La regla reparte costes. Una CA inactiva puede generar intentos repetidos de descarga y ruido de estado obsoleto; retirarla evita que los validadores sigan recorriendo un punto de publicación que no aporta datos actuales. El titular de los recursos, a su vez, depende del registro para detectar bien el fallo, contactar a las personas correctas y conservar una vía de restauración útil.

Por eso, las notificaciones y las pruebas forman parte sustantiva de la política. Un plazo basado en una fecha solo es objetivo si esa fecha registra una condición verificable. Los RIR pueden reducir la ambigüedad al publicar cómo miden la inactividad, distinguir fallos de publicación y de descubrimiento, guardar avisos y respuestas, y separar un objeto vencido de un certificado revocado administrativamente.

La conclusión no es que todos deban usar el mismo número. Los operadores deben poder ver el plazo aplicable, qué condición mide y cuándo cambia el estado del certificado. Las primeras 35 revocaciones de RIPE NCC muestran que la regla ya opera; los 60 días de APNIC muestran que comparar no equivale a armonizar. Para cada CA, las preguntas siguen siendo locales: qué datos dejaron de validarse, cuándo empezó el plazo y qué prueba aún podía detener la revocación.

Fuentes consultadas: aviso del NRO para 2026-Q3; comparativo Q3; comparativo Q2; estado de implementación de RIPE NCC; informe operativo de RIPE NCC del 24 de septiembre; RIPE-847; propuesta APNIC prop-166; actualización de APNIC 61; Heng Lu, nota 70.