Let’s Encrypt caído hoy: qué hacer si tu SSL expira

Qué está pasando con Let’s Encrypt hoy

Let’s Encrypt, la autoridad de certificación gratuita que protege más de 300 millones de servidores en todo el mundo, está experimentando una degradación significativa en su API de producción (acme-v02) y portal este 19 de junio de 2026. Los usuarios reportan errores 400 y 500 al intentar renovar o emitir certificados SSL/TLS, con la causa bajo investigación relacionada con problemas de red entre sus centros de datos.

Para founders y equipos técnicos, esto no es solo una molestia técnica: es un recordatorio crítico de que la infraestructura gratuita que sostiene tu seguridad web tiene puntos únicos de falla. Si tu startup depende de la automatización de Let’s Encrypt para renovar certificados y no tienes un plan de contingencia, podrías enfrentar interrupciones de servicio cuando esos certificados expiren.

Por qué este outage importa más de lo que parece

Let’s Encrypt no es cualquier proveedor de certificados. Desde su lanzamiento en 2016, se convirtió en la Autoridad de Certificación (CA) más grande del mundo, democratizando el acceso a HTTPS para millones de sitios web que antes no podían costear certificados SSL de pago. Su modelo gratuito y automatizado mediante el protocolo ACME (Automatic Certificate Management Environment) permitió que el porcentaje de webs con HTTPS saltara de menos del 50% a más del 80% actualmente.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La magnitud del impacto depende de cuándo renovaste tu último certificado. Los certificados de Let’s Encrypt tienen una validez de 90 días, diseñados específicamente para forzar la automatización y reducir la ventana de exposición si una clave privada es comprometida. Si tu sistema de renovación automática falló hoy debido al outage y tu certificado vence en los próximos días, necesitas actuar ahora.

Qué es Let’s Encrypt y por qué es crítico para tu infraestructura

Let’s Encrypt es una autoridad de certificación gratuita, automatizada y abierta, operada por el Internet Security Research Group (ISRG), una organización sin fines de lucro respaldada por empresas como Google, Mozilla, Facebook y la Fundación Linux. Su misión: crear una web más segura y respetuosa con la privacidad haciendo que HTTPS sea accesible para todos, sin costo.

A diferencia de los certificados SSL tradicionales que requerían validación manual, pagos anuales y procesos complejos de renovación, Let’s Encrypt emite certificados de Validación de Dominio (DV) de forma completamente automatizada. Un agente de gestión de certificados se ejecuta en tu servidor, demuestra que controlas el dominio, y obtiene, renueva o revoca certificados sin intervención humana.

Ventajas clave para startups:

Costo cero: Ideal para MVPs, proyectos personales y startups en etapa temprana
Automatización total: Renovación automática cada 90 días mediante ACME
Compatibilidad universal: Reconocido por todos los navegadores y sistemas operativos modernos
Sin fricción: Obtención en segundos vs. días de validación manual

Limitaciones a considerar:

Solo certificados de Validación de Dominio (no Validación de Organización o Extended Validation)
Sin soporte técnico personalizado (modelo self-service)
Validez de 90 días requiere automatización robusta
Dependencia de un solo proveedor gratuito

Historial de incidentes y lecciones aprendidas

Aunque las fuentes consultadas no detallan incidentes específicos anteriores con fechas y duración exactas, Let’s Encrypt mantiene una página de estado pública (letsencrypt.status.io) donde registra degradaciones, ventanas de mantenimiento y outages. La transparencia en la comunicación de incidentes es parte fundamental de su operación como infraestructura crítica.

La arquitectura de Let’s Encrypt incluye múltiples centros de datos para redundancia, pero como vimos hoy, problemas de red entre estos centros pueden causar degradación significativa en la API de producción. Esto refleja una realidad más amplia: incluso los servicios más resilientes tienen puntos de falla potenciales.

Para founders, la lección es clara: la gratuidad no elimina la necesidad de planificación de contingencia. De hecho, cuando dependes de infraestructura gratuita crítica, la responsabilidad de construir resiliencia recae completamente en ti.

¿Qué significa esto para tu startup?

Este outage de Let’s Encrypt el 19 de junio de 2026 expone vulnerabilidades operativas que muchas startups hispanohablantes no han considerado. Aquí tienes acciones concretas para proteger tu negocio:

Acciones inmediatas (hoy mismo):

Verifica el estado de tus certificados: Usa herramientas como SSL Labs (ssllabs.com/ssltest/) o simplemente revisa la fecha de expiración en tu navegador. Si algún certificado vence en menos de 14 días y no se ha renovado automáticamente, actúa ahora.
Revisa tus logs de automatización: Busca errores en los procesos de renovación ACME (Certbot, acme.sh, u otros clientes). Si ves errores 400 o 500, la API de Let’s Encrypt está afectando tu renovación.
No forces renovaciones fallidas: Si la API está degradada, forzar intentos repetidos puede empeorar la situación. Espera a que el servicio se recupere, pero mantén monitoreo activo.

Acciones estratégicas (esta semana):

Implementa alertas de expiración: Configura monitoreo que te avise con 30, 14 y 7 días de anticipación antes de que cualquier certificado expire. Herramientas como Uptime Robot, Pingdom o soluciones self-hosted pueden monitorear esto gratuitamente.
Documenta tu proceso de renovación: Asegúrate de que al menos dos personas en tu equipo sepan cómo renovar certificados manualmente si la automatización falla. La dependencia de una sola persona es un riesgo operativo.
Evalúa un CA secundario: Considera configurar un proveedor de certificados alternativo como respaldo. No necesitas usarlo activamente, pero tenerlo configurado y probado te da una opción de contingencia.

Alternativas y cómo construir un plan de contingencia

Si tu startup necesita mayor resiliencia o características empresariales, estas son las alternativas principales a Let’s Encrypt:

Certificados SSL de pago (CAs comerciales):

Proveedores como DigiCert, Sectigo, GlobalSign o GoDaddy ofrecen certificados con validación de organización (OV) y validación extendida (EV), soporte técnico dedicado, garantías contractuales y periodos de validez más largos (hasta 397 días según regulaciones actuales). El costo varía desde $50 hasta $500+ anuales dependiendo del tipo y nivel de validación.

Cuándo tiene sentido pagar:

Tu startup maneja datos sensibles o transacciones financieras
Necesitas validación de identidad de la organización (no solo del dominio)
Requieres soporte técnico con SLA garantizado
Operas en industrias reguladas que exigen ciertos tipos de certificados
El costo de downtime supera ampliamente el costo del certificado

Estrategia híbrida recomendada:

Para la mayoría de startups en etapa temprana, la estrategia óptima es:

Usa Let’s Encrypt como principal: Aprovecha la gratuidad y automatización para la mayoría de tus dominios
Configura un CA secundario: Ten listo un proveedor alternativo (gratuito o de pago) para dominios críticos
Automatiza con margen: Configura renovaciones automáticas para que ocurran a los 60 días (no a los 85), dándote 30 días de margen si hay un outage
Monitorea proactivamente: Implementa alertas que no dependan del mismo sistema que podría fallar

Herramientas recomendadas para founders:

Certbot: Cliente ACME oficial, ampliamente usado y documentado
acme.sh: Alternativa ligera escrita en shell, soporta múltiples CAs
SSL Mate: Servicio gestionado que abstrae la complejidad de ACME
Cloudflare: Ofrece certificados SSL gratuitos gestionados (aunque con sus propias consideraciones de dependencia)

Conclusión

El outage de Let’s Encrypt del 19 de junio de 2026 es un recordatorio oportuno: la infraestructura gratuita que hace posible tu startup también crea dependencias críticas. La buena noticia es que con planificación adecuada —monitoreo de expiraciones, renovaciones con margen, y un plan de contingencia documentado— puedes mitigar estos riesgos sin sacrificar los beneficios de usar servicios gratuitos.

Para founders hispanohablantes construyendo en LATAM y España, donde cada dólar cuenta, Let’s Encrypt seguirá siendo una herramienta invaluable. Pero como con cualquier pieza crítica de infraestructura, la resiliencia no es opcional: es parte fundamental de operar un negocio tecnológico profesional.