Este certificado clave de seguridad de Windows 11 caduca en junio de 2026: así puedes comprobar si lo tienes actualizado
Actualiza el certificado de Secure Boot para Windows 11 este 2026 antes de que sea demasiado tarde. Si no lo haces, ni tu antivirus podrá detectar ningún malware.
Que no se te olvide que actualizar el certificado de Secure Boot de Windows 11 es tan importante como dejar de usar Windows 10 sin soporte de seguridad.
El firmware de tu PC va a estar a la deriva a mediados de 2026 si no aseguras que esta licencia de protección está al día. Sí, parece un poco confuso y algo de lo que tal vez no te has enterado, pero una vez que conoces su importancia, lo harás de inmediato y sin complicaciones.
El famoso arranque seguro de los ordenadores también tiene una fecha de caducidad, aunque estar protegido o no depende de la antigüedad del equipo, problemas del sistema o una mala gestión.
¿Sabes si tu PC tiene el certificado actualizado? ¿Windows Update lo hace automáticamente? Todas las preguntas que tienes al respecto se solucionan con la información de esta guía para que no llegues a exponerte a malwares peligrosos e "invisibles".
Expiración de Certificados de Secure Boot en 2026: tu Windows 11 podría estar en peligro
Es posible que la mayoría no sepa para qué sirven o cómo funcionan estos certificados, pero sin duda, es algo fundamental para la seguridad general del sistema operativo.
Pues bien, todo está alrededor del Arranque Seguro (Secure Boot) del firmware (UEFI), una barrera de defensa que tiene el SO para tener un "filtro de autenticación" de software.
Esto quiere decir que su objetivo es verificar si los archivos firmados de Microsoft son los correctos para poder ejecutar el sistema, validando que el software es legítimo. De lo contrario, detiene el proceso, ya que se confirmaría que Windows habría sido modificado por un malware como el famoso bootkit BlackLotus o rootkits.
Entonces, si está vencido, no tiene la capacidad de analizar y validar que todo está bien, por lo que los atacantes podrían pasar desapercibidos a pesar de tener antivirus instalado. Es decir, el SO va a iniciar igual, pero con un constante riesgo de seguridad.
Normalmente, estos certificados duran alrededor de 15 años en vigencia. En este caso, todos los de 2011 caducan oficialmente en junio de 2026 y la mayoría de los dispositivos con la versión 11 van a recibir el reemplazo del nuevo certificado 2023 Microsoft Windows PCA automáticamente gracias a Windows Update.
Microsoft Corporation KEK CA 2011, UEFI CA 2011* y UEFI CA 2011* finalizan en ese mencionado mes, mientras que Microsoft Windows Production PCA 2011 en octubre de 2026, según explica el gigante tecnológico de Redmond.
No obstante, Windows 10 sin soporte de seguridad no está en los planes por obvias razones. Si tienes el programa extendido que dura hasta octubre de 2026, es posible instalarlo, pero, como se ha mencionado, lo más recomendado es actualizar al nuevo sistema operativo de Microsoft.
Cómo verificar la compatibilidad de tu sistema
Comprobar si estás al día es lo que va a mantenerte protegido y es algo que tienes que hacer ya mismo porque el tiempo es limitado. No te preocupes, no es algo que requiera de conocimientos técnicos y solo requiere de usar el comando "msinfo32" en el Cuadro de Diálogo Ejecutar (Windows+R).
Con esta acción, busca en el apartado de Resumen del Sistema si el Estado de Arranque Seguro está Activado. De ser así, el sistema operativo es apto para hacer la actualización automática y puedes estar en el grupo de usuarios que no tienen que preocuparse.
No obstante, cuando aparece como Desactivado, no puede recibir la actualización con Windows Update y tendrías que hacerlo manualmente, empezando desde Configuración>Sistema>Recuperación>Inicio Avanzado>Reiniciar Ahora.
Después, sigue los pasos Solucionar Problemas>Opciones Avanzadas>Configuración de Firmware UEFI>Reiniciar Para ir al Menú UEFI. En este punto tienes que buscar la sección de Security o Boot para hallar el apartado de Secure Boot.
Cambia el estado de Disabled a Enabled y guarda las modificaciones para luego reiniciar el equipo. Una vez hecho esto, vuelve a abrir el Estado de Arranque Seguro.
Una vez que llegue junio de 2026, no habrá vuelta atrás, pues tu PC va a quedar a la intemperie. Con los numerosos tipos de virus y malware que hay en la actualidad, más vale mantener las barreras de ciberseguridad intactas para evitar incidentes digitales.