Informe Gartner

PKI y CLM: Navegar por ciclos de vida cortos y riesgos crecientes

Guía del comprador de PKI y gestión del ciclo de vida de los certificados

El negocio digital depende de la confianza, y la confianza depende de los certificados. Pero a medida que crecen los volúmenes de certificados y se reducen los ciclos de vida, los riesgos se multiplican.

De hecho, Gartner señala que en septiembre de 2020, el CA/Browser Forum redujo los periodos de validez de los certificados públicos a 398 días, en respuesta a las restricciones impuestas por Apple. Google propuso posteriormente una nueva reducción a 90 días. 

Más recientemente, Apple propuso un límite de 47 días que se alcanzaría de forma escalonada antes del 15 de marzo de 2029. Esto se aprobó formalmente en la votación SC-081 de CA/Browser Forum en mayo de 2025. Cuanto más corto sea el periodo de validez, más frecuentes serán las tareas de renovación y más importante será una renovación ágil.

En nuestra opinión, esta investigación proporciona un marco claro para que los responsables de seguridad y riesgos evalúen las soluciones PKI y CLM , prioricen la automatización y se preparen para la criptografía post-cuántica.

Lo que creemos que aprenderá:

  • ¿Por qué se reducen los ciclos de vida de los certificados? 47 días - requieren una mayor orquestación
  • Cómo evaluar automatización, descubrimiento e integración mediante pruebas de concepto
  • El marco de marco de cinco pasos para guiar su estrategia CLM
  • Preparación para criptoagilidad, conformidad y amenaza cuántica

Gartner, Guía del comprador de PKI y gestión del ciclo de vida de los certificados, Sarah Almond, 29 de mayo de 2025.  

¿Por qué leer este informe?

Las interrupciones relacionadas con los certificados son caras, evitables y cada vez más frecuentes a medida que se reducen los ciclos de vida.

Como señala Gartner "A medida que aumenta el número de certificados y se acortan los ciclos de vida, las organizaciones llegan a un punto en el que se requiere una orquestación más estratégica, a menudo provocada por costosas interrupciones o crecientes demandas de recursos."

Esta investigación ayuda a los líderes:

  • Mantenga la confianza: Simplifique el cumplimiento y aumente la visibilidad
  • Automatice a escala: Implemente certificados rápidamente y garantice la criptoagilidad
  • Muévase rápido, manténgase seguro: Apoye la innovación sin arriesgar la confianza

Ahora que la validez de los certificados se reduce a semanas, no años, creemos que este informe ofrece una guía práctica para eliminar los certificados no gestionados, reducir los gastos generales y prepararse para lo que viene.

GARTNER es una marca registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en EE.UU. e internacionalmente. Todos los derechos reservados.