¿Certificados de sitios web que caducan cada seis semanas? Lo que TI debe saber

Peor aún, la mayoría de los registradores de nombres de dominio no tienen ningún mecanismo para entregar un nombre ya pagado. El registrador simplemente le dice a la empresa: «Asegúrese de que no se renueve automáticamente y luego no lo renueve más tarde».

Cuando los malos encuentran esos sitios abandonados, pueden apoderarse de ellos e intentar utilizarlos con fines ilegales. Por lo tanto, según el argumento, cuanto más corto sea el período de validez de esos certificados de sitio, menor será la amenaza a la seguridad. Ése es uno de esos argumentos que parece totalmente razonable en una pizarra, pero no refleja la realidad en el campo.

Acortar el plazo podría disminuir esos ataques, pero sólo si el plazo es tan corto que niega a los atacantes tiempo suficiente para hacer su mal. Y, según sostienen algunos especialistas en seguridad, 47 días todavía es tiempo suficiente. Por lo tanto, es poco probable que esos ataques se reduzcan materialmente.