Por qué tu certificado vence antes que tu orden

Actualizado el 09 sep. 2026

Tu orden dura doce meses. Tu certificado, unos doscientos días. No es un error ni te vendimos menos de lo que pagaste: son dos plazos distintos, y van a separarse todavía más en los próximos años.

Dos relojes, no uno

  • La orden es lo que compraste. Te da derecho a tener un certificado emitido durante ese plazo, y a pedir cuantas re-emisiones necesites sin pagar de nuevo.
  • El certificado es el archivo que instalas en tu servidor. Tiene su propia fecha de vencimiento, más corta.

Cuando el certificado vence y la orden sigue vigente, no compras nada: re-emites. Es gratis y está incluido.

El calendario que viene

Las autoridades certificadoras vienen acortando la vida máxima de un certificado desde hace años, por seguridad: un certificado comprometido que dura poco hace menos daño. El calendario ya está definido y no depende de nosotros:

Desde Duración máxima
Hoy 200 días
Marzo de 2027 100 días
Marzo de 2029 47 días
Duración máxima de un certificado SSL, 2025-2030 Gráfico escalonado: 398 días hasta marzo de 2026, 200 días hasta marzo de 2027, 100 días hasta marzo de 2029, y 47 días desde entonces. 0 100 200 300 400 días 398 días 200 días 100 días 47 días mar 2026 mar 2027 mar 2029
Duración máxima que una autoridad certificadora puede darle a un certificado SSL. Las fechas ya están fijadas por el CA/Browser Forum.

Los certificados que emitimos en 2026 duran, en la mediana, 199 días — el máximo del tramo actual.

Eso cambia cuántas veces vas a instalar un certificado durante una misma orden:

Tu orden Hoy Desde 2027 Desde 2029
12 meses 2 certificados 4 8
24 meses 4 8 16
36 meses 6 12 24

Vale la pena leer esa última columna con calma. Con 47 días, instalar el certificado a mano deja de ser razonable: ocho veces al año todavía se aguanta, pero cada 47 días son casi ocho veces al año por dominio, y si manejas varios, automatizar deja de ser opcional. Si llegas a ese punto y no sabes por dónde empezar, escríbenos — es exactamente el tipo de cosa que conviene resolver antes y no el día que se cae el sitio.

Cómo saber en qué punto estás

En tu panel de TiendaSSL cada orden muestra las dos fechas por separado: hasta cuándo vale la orden y hasta cuándo vale el certificado instalado.

La que importa para tu sitio es la del certificado. Si esa fecha ya pasó, tu sitio está mostrando advertencias a los visitantes ahora mismo, aunque la orden siga vigente.

También puedes revisarlo desde fuera con nuestro SSL Checker: te dice qué certificado está sirviendo tu dominio en este momento y hasta cuándo vale.

Te avisamos por correo antes de que venza, así que no tienes que estar mirando el calendario.

Qué hacer en cada caso

  • El certificado vence pronto y la orden sigue vigentere-emite, sin costo.
  • La orden termina prontorenueva, que es comprar una orden nueva.
  • Ambas cosas a la vez → renueva; la orden nueva emite un certificado nuevo.