¿Se puede ampliar el período de validez al añadir nuevos dominios al renovar un certificado multidominio?

Resumen del problema

Al renovar un certificado multidominio, si necesita añadir nuevos dominios, las distintas marcas aplican reglas diferentes respecto al período de validez. Se dividen principalmente en los dos casos siguientes:

• GeoTrust, DigiCert: si los dominios originales no cambian y se añaden nuevos dominios, se puede conservar el período de validez restante original.
• Certificados raíz de Sectigo: tanto si se añaden nuevos dominios como si no, la renovación amplía uniformemente la validez en 1 mes.

Atención

• Certificados CFCA: añadir nuevos dominios no puede tramitarse como renovación, solo puede tratarse como un nuevo pedido.
• GlobalSign: tanto si la renovación incluye nuevos dominios como si no, se emite siempre de manera uniforme por 13 meses.

Explicación detallada

Reglas de renovación de certificados GeoTrust / DigiCert

• Añadir nuevos dominios no afecta a la continuidad del período de validez:

  Al renovar, si solo se añaden nuevos dominios y los dominios originales permanecen sin cambios, el período de validez del nuevo certificado se conecta automáticamente con el tiempo restante del certificado anterior. Por ejemplo:

  • Si al certificado anterior le quedan 30 días y se renueva comprando un certificado de 1 año, el período total del nuevo certificado será de 30 días + 1 año.

• Escenarios aplicables:

  Adecuado para quienes desean aprovechar al máximo el tiempo restante y, al mismo tiempo, ampliar la cobertura de dominios.

Reglas de renovación de certificados raíz de Sectigo

• Ampliación uniforme de 1 mes de validez:

  Tanto si se añaden nuevos dominios como si no, cada renovación regala 1 mes adicional de validez sobre la fecha de vencimiento original. Por ejemplo:

  • Si el certificado anterior vence el 1 de junio de 2024, tras la renovación la nueva fecha de vencimiento será el 1 de julio de 2025.

• Aspectos a tener en cuenta al añadir nuevos dominios:

  Si se añaden nuevos dominios, es necesario volver a verificar la propiedad del dominio, pero la regla del mes adicional no cambia.

Escenarios de ejemplo

Supongamos que su certificado actual tiene 3 dominios (A/B/C) y vence el 31 de diciembre de 2024:

• Escenario 1 (GeoTrust/DigiCert): Al renovar se añade el dominio D; el período de validez del nuevo certificado = días restantes + 1 año.

  Resultado: el nuevo certificado incluye A/B/C/D y su validez llega hasta el 31 de diciembre de 2025 + los días restantes.

• Escenario 2 (Sectigo): Tanto si se añade el dominio D como si no, el período de validez del nuevo certificado se amplía uniformemente hasta el 31 de enero de 2025.