Descripción General
¿Qué es DigiCert Trust Lifecycle Manager?
DigiCert Trust Lifecycle Manager (TLM) es la plataforma enterprise de gestión del ciclo de vida de certificados digitales de DigiCert ONE. Proporciona visibilidad completa, control centralizado y automatización end-to-end de todos los certificados TLS/SSL, PKI privados y públicos de una organización — independientemente de la autoridad certificadora que los haya emitido.
TLM unifica en una sola consola lo que antes requería múltiples herramientas: descubrimiento de certificados dispersos, seguimiento de vencimientos, emisión, renovación, revocación y reportes de cumplimiento. Todo automatizado, todo auditado, todo desde un solo lugar.
El Problema: La Crisis de los 47 Días
El CA/Browser Forum aprobó reducir la validez máxima de los certificados TLS/SSL públicos de 398 días a 47 días a partir de 2026. Esto significa que las organizaciones que hoy renuevan sus certificados una vez al año deberán hacerlo aproximadamente 8 veces al año por cada certificado. Para una empresa con decenas o cientos de certificados, gestionar esto manualmente es prácticamente imposible sin herramientas de automatización.
Las consecuencias de un certificado vencido son inmediatas y severas: los navegadores bloquean el acceso al sitio con advertencias de seguridad, los servicios API dejan de funcionar, las aplicaciones móviles pierden conectividad y la reputación de la organización sufre daños que pueden durar días. DigiCert TLM elimina este riesgo por completo.
¿Para qué sirve TLM?
Descubrimiento y Visibilidad Completa — TLM escanea toda tu infraestructura — redes internas, entornos cloud, CDN, balanceadores de carga y APIs — para descubrir automáticamente todos los certificados activos, independientemente de quién los emitió. Obtén un inventario completo y actualizado en tiempo real, con alertas de vencimiento configurables.
Automatización del Ciclo de Vida — Configura políticas de renovación automática por tipo de certificado, entorno o dominio. TLM se encarga de solicitar, validar, emitir e instalar el certificado renovado sin intervención humana, utilizando protocolos estándar como ACME, SCEP y EST. Cero vencimientos inesperados.
Gestión Multi-CA — TLM no está limitado a certificados DigiCert. Gestiona certificados de múltiples autoridades certificadoras desde una sola consola: DigiCert, Sectigo, Camerfirma, Let's Encrypt, entidades internas y cualquier CA compatible con los estándares del mercado.
Control de Políticas y Gobernanza — Define y aplica políticas corporativas de forma centralizada: qué tipos de certificados están permitidos, quién puede solicitarlos, qué dominios están autorizados y qué algoritmos criptográficos deben usarse. Elimina los certificados no autorizados y el shadow IT criptográfico.
Integración con DevOps y CI/CD — TLM se integra nativamente con Kubernetes, HashiCorp Vault, Jenkins, GitHub Actions y las principales plataformas de orquestación de contenedores. Los equipos de desarrollo pueden solicitar y obtener certificados automáticamente dentro de sus pipelines sin depender del equipo de seguridad para cada operación.
Reportes de Cumplimiento y Auditoría — Genera reportes detallados del estado de todos los certificados, historial de operaciones, certificados próximos a vencer y certificados fuera de política. Soporte para auditorías de ISO 27001, SOC 2, PCI-DSS y regulaciones de la SBS para el sector financiero peruano.
Agilidad Criptográfica Post-Cuántica — TLM está diseñado para facilitar la transición hacia algoritmos criptográficos post-cuánticos. Cuando tu organización necesite migrar a nuevos algoritmos por los avances en computación cuántica, TLM permite hacerlo de forma masiva y controlada sin necesidad de intervención manual certificado por certificado.
¿Quién lo necesita?
- Organizaciones con más de 50 certificados digitales activos
- Empresas que han sufrido interrupciones por certificados vencidos
- Bancos, aseguradoras y entidades financieras reguladas por la SBS
- Empresas con entornos cloud, microservicios o Kubernetes
- Organizaciones con equipos DevOps que gestionan certificados en pipelines CI/CD
- Cualquier empresa que necesite prepararse para la nueva regla de 47 días
- Grupos empresariales con múltiples subsidiarias y dominios
PeruSecurity como Partner MSP de DigiCert TLM
PeruSecurity opera como Managed Service Provider (MSP) autorizado de DigiCert TLM en el Perú. Esto significa que podemos ofrecerte la plataforma bajo un modelo de servicio gestionado: nosotros nos encargamos de la implementación, configuración, integración con tu infraestructura y soporte continuo en español, mientras tu organización se beneficia de visibilidad y control total sobre sus certificados.
