SAP Basis: certificados de 47 días obligan a automatizar

Un certificado vencido basta para frenar toda la operación

La validez máxima de los certificados TLS ya bajó de 398 días a 200 días, y el 15 de marzo de 2029 será de apenas 47 días. Para una empresa que corre sus procesos críticos sobre SAP, eso convierte una tarea anual en una rutina que se repite cada seis o siete semanas. Si el proceso sigue siendo manual, alcanza con una renovación olvidada para que los sistemas dejen de comunicarse entre sí.

El recorte no es una sugerencia de un proveedor. El CA/Browser Forum, el consorcio que reúne a autoridades certificadoras como DigiCert y GlobalSign y a los fabricantes de navegadores Google, Apple, Mozilla y Microsoft, votó la medida con 29 votos a favor y ninguno en contra, según reportó BleepingComputer. La propuesta la presentó Apple y la respaldaron el equipo de Chrome de Google, Mozilla y Sectigo.

El análisis original de e3mag lo plantea como un problema de operación antes que de normativa: los sistemas SAP y los sistemas ajenos se comunican entre sí y validan certificados en segundo plano. Cuando uno caduca, los procesos relevantes dejan de funcionar y la facturación se detiene con ellos.

¿Y esto cómo se aplica en tu negocio?

En CAR, dueños de negocio de Latinoamérica y España usan la IA para ganar más y recuperar su tiempo. Súmate a la lista de espera.

👥 Recibir el Kit

El calendario de certificados, fecha por fecha

15 de marzo de 2026: la validez máxima de los certificados y el periodo de reutilización de la validación de dominio (DCV) bajaron a 200 días.
15 de marzo de 2027: bajan a 100 días.
15 de marzo de 2029: la validez llega a 47 días y el DCV, a 10 días.

La lógica, explicada por DigiCert en SD Times, es que los dos mecanismos para revocar un certificado comprometido tienen fallas: las listas CRL pueden volverse enormes y ralentizar la navegación, y las consultas OCSP filtran información del usuario. Acortar la vida útil del certificado reduce la ventana en la que uno robado sigue siendo válido.

Dean Coclin, director sénior de estrategia de industria de DigiCert, lo dijo sin vueltas en SD Times: los días de vigilar vencimientos con un recordatorio de calendario o una hoja de cálculo se terminaron. Ahora hay que automatizar la renovación, agregó, porque la alternativa es una caída de servicio devastadora.

Del lado de las autoridades certificadoras, el mensaje es el mismo. Mohit Kumar, vicepresidente de gestión de producto de GlobalSign, declaró a SiliconANGLE que con esta decisión las empresas ya no tienen opción sobre automatizar o no sus certificados: el ciclo más corto obliga a mantenerse proactivo para evitar brechas causadas por certificados vencidos o mal emitidos.

¿Por qué la gestión manual de SAP deja de ser viable?

El artículo original enumera los puntos donde el proceso se rompe, y ninguno requiere un ataque sofisticado para convertirse en incidente:

Altas y bajas de usuarios. Un empleado deja la empresa y su acceso debería eliminarse el día acordado. No siempre ocurre.
Rotación de contraseñas. El cambio periódico no se ejecuta de forma confiable cuando depende de que alguien lo recuerde.
SAP Security Notes. Incorporar, evaluar y revisar las notas de seguridad de SAP es vital, y sin software específico la gestión se vuelve directamente problemática.
Certificados. La renovación de certificados SAP y de TI se complejiza cuando los plazos se acortan tanto: un solo certificado omitido puede ralentizar o paralizar la actividad.

Ese último punto es el que cambia de escala en los próximos años. Ya no se trata de un evento anual que se agendaba con antelación, sino de un ciclo corto que se repite varias veces por trimestre.

¿Qué gana un equipo de SAP Basis al automatizar?

El aporte del análisis de e3mag es separar dos efectos que suelen confundirse. El primero es la resiliencia: los procesos se ejecutan con una calidad constante basada en buenas prácticas y se elimina la chance de saltear un paso, sin importar la carga de trabajo del equipo. A eso se suman informes detallados del estado del entorno SAP, algo que los métodos manuales o semimanuales rara vez producen.

El segundo es la eficiencia, medible en horas y costos. El artículo cita el caso de un usuario que reportó un ahorro de tiempo de alrededor del 70 % en la creación estándar de copias automatizadas del sistema SAP frente a los procedimientos convencionales.

Los paquetes de automatización suelen organizarse en torno a un punto central de gestión, el Central Point of Management, desde el que se administran varias aplicaciones que cubren las tareas básicas de Basis.

¿Cómo evaluar una suite de automatización para SAP Basis?

Más allá de la marca, hay criterios funcionales que definen si la herramienta resuelve el problema o solo lo disfraza:

Visibilidad global. Todos los certificados relevantes o relacionados con SAP deben verse en un panel único, con claridad sobre cuáles vencen, cuándo renovarlos y qué certificados antiguos eliminar tras la renovación.
Guía paso a paso. Generación automática de solicitudes de firma, comprobación e importación de certificados y manejo de la cadena primaria, intermedia y raíz.
Intervención manual disponible. La automatización no debe encerrar al equipo: tienen que existir mecanismos para corregir un proceso o revisar cualquier trabajo realizado.
Escala real. El diseño debe servir igual para 5, 50, 500 o más certificados, sin cambiar de herramienta al crecer.
Cobertura más allá de SAP. A mediano plazo conviene que la aplicación considere también los sistemas ajenos a SAP, porque las dependencias cruzadas son las que provocan las caídas más difíciles de diagnosticar.

¿Qué significa esto para tu startup?

Si tu producto corre sobre SAP, si eres un ISV que integra interfaces con un ERP corporativo o si tu equipo gestiona la infraestructura de un cliente grande, el calendario de certificados ya afecta tu roadmap. Tres movimientos concretos:

Haz el inventario antes de elegir herramienta. Lista todos los certificados con su fecha de vencimiento y su dueño interno, incluidos los sistemas que no son SAP. Si ese inventario hay que armarlo a mano cada vez, ese es justamente el primer proceso a automatizar.
Automatiza ahora, no en 2029. Cuando los plazos sean de 47 días, un fallo de renovación no da margen para reaccionar. Adoptar renovación automatizada vía protocolo ACME o un gestor de ciclo de vida de certificados mientras los plazos son de 200 días es mucho menos costoso que hacerlo bajo presión.
Trata el mantenimiento como parte del ciclo de seguridad. Altas y bajas de usuarios, rotación de contraseñas, actualizaciones de base de datos, sistema operativo o núcleo de SAP y revisión de SAP Security Notes comparten el mismo patrón: si dependen de la memoria de una persona, tarde o temprano fallan. Automatizarlos libera al equipo para el trabajo que sí requiere criterio humano.

El aviso sobre el colapso no es teórico. El propio artículo advierte que algunos analistas anticipan una ola de fallos masivos de certificados con consecuencias graves para las empresas que no se preparen.

Conclusión

La discusión sobre automatizar SAP Basis dejó de ser una conversación de eficiencia y pasó a ser una de continuidad del negocio. La decisión del CA/Browser Forum ya fijó las fechas, y el primer escalón de 200 días quedó atrás en marzo de 2026. La pregunta útil para un CIO o un fundador de SaaS empresarial no es si conviene automatizar la gestión de certificados, accesos y notas de seguridad, sino cuánto del presupuesto actual alcanza para llegar a 2029 sin una caída de servicio en el camino.