¿Por qué caducan los certificados digitales?

Cada certificado SSL tiene un período de validez: un intervalo de fechas durante el cual el certificado es válido y se puede utilizar para establecer conexiones seguras. Una vez que finaliza ese período de validez, los certificados SSL caducan. Los navegadores y otro software dejan de aceptar certificados caducados y muestran una advertencia cuando intenta usar uno. Es similar a la forma en que vence una identificación del gobierno o una tarjeta de crédito.

La validez del certificado existe porque una de las características principales de SSL es la autenticación del servidor. Esto permite que el cliente (generalmente su navegador web) conozca la identidad del servidor al que se está conectando.

Sin la autenticación del servidor, no sabría si se está conectando al sitio web auténtico o si alguien más está falsificando ese sitio. Lo creas o no, eso es increíblemente fácil de hacer sin las protecciones de SSL.

Verificar si un certificado ha expirado es parte de la autenticación del servidor, y no es solo para ver si alguna fecha arbitraria ha llegado o no.

Si desea obtener más información, obtenga información detallada sobre esta pregunta en este blog ¿Por qué caducan los certificados SSL?

Caducan porque la seguridad que prometieron no es para siempre y pronto se rajará o romperá por: 1) Un nuevo avance en matemáticas 2) Un aumento en la potencia de cómputo de la CPU. Por lo tanto, para estar seguros, deberían expirar mejor.