Mantenimiento de una página web: qué incluye y cada cuánto se hace

El mantenimiento de una página web es lo que se hace después de publicarla para que siga funcionando, siga segura y siga diciendo la verdad. Un sitio casi nunca se rompe de un día para otro: se va quedando. El dominio vence, el certificado de seguridad se renueva cada vez más seguido, un plugin deja de recibir parches, el formulario deja de enviar y el horario sigue siendo el de diciembre.

Esto es lo que dicen WordPress, el CA/Browser Forum —el grupo que fija las reglas de los certificados de seguridad—, Let’s Encrypt, ICANN, PHP y Google, consultados el 26 de septiembre de 2026.

Qué incluye y cada cuánto

Tarea	Cada cuánto	Por qué
Actualizar el sistema, los plugins y las plantillas	En cuanto sale una versión	Las versiones viejas de WordPress no reciben parches de seguridad
Respaldos	Cada semana en un sitio pequeño, cada día si tiene mucha actividad, y siempre antes de actualizar	Es lo que te deja volver atrás
El certificado de seguridad	Automático, y cada vez más seguido	Desde marzo de 2026 dura como máximo 200 días
El dominio	Antes de que venza	Si vence, el sitio y el correo dejan de funcionar
La versión de PHP del servidor	Una vez al año	Cada versión recibe parches durante cuatro años
El formulario y Search Console	Cada mes	Un formulario roto se ve igual que un mes flojo
El contenido	Cuando algo cambia	Precios, horario, servicios y fotos

Las actualizaciones

Si tu sitio es WordPress, esto dice su documentación oficial:

• Hay que actualizar siempre a la última versión. Las versiones viejas no se mantienen con actualizaciones de seguridad.
• Cuando se descubre una falla y sale la versión que la corrige, la información para aprovecharla casi seguro ya es pública. Por eso un sitio sin actualizar queda más expuesto.
• Desde la versión 3.7, WordPress instala solo las actualizaciones menores y de seguridad, si el servidor lo permite.
• Los plugins, siempre actualizados, y los que no usas, borrados. Y nunca plugins ni plantillas de fuentes que no sean de confianza.

Si tu sitio está en Wix u otro constructor, el sistema y el alojamiento los maneja la plataforma; lo tuyo es el dominio, el contenido y revisar que todo funcione. Un sitio estático, sin base de datos ni plugins, tiene menos piezas que actualizar, pero el dominio, el certificado y el contenido se cuidan igual.

Los respaldos

Lo que recomienda WordPress:

• Respaldar con regularidad, y siempre antes de actualizar.
• Cada semana en los sitios pequeños y cada día en los que tienen mucha actividad.
• Guardar entre 3 y 5 respaldos recientes en lugares distintos: uno en el servidor, uno en la nube y uno en tu computadora.
• Respaldar las dos partes, la base de datos y los archivos. Hacen falta las dos para restaurar el sitio, y copiar la carpeta de WordPress no respalda la base de datos.

El certificado de seguridad dura cada vez menos

El certificado es lo que pone el candado y el https en la dirección → qué es un certificado SSL. Las reglas del CA/Browser Forum, que deben seguir las autoridades de certificación de confianza pública, están acortando su duración máxima:

Emitidos desde	Duración máxima
15 de marzo de 2026	200 días
15 de marzo de 2027	100 días
15 de marzo de 2029	47 días

Let’s Encrypt, que emite certificados gratuitos, los da hoy por 90 días y los bajará a 64 días en febrero de 2027 y a 45 en febrero de 2028. Su recomendación es clara: no renovarlos a mano, porque habrá que hacerlo cada vez más seguido, y tener un aviso si un certificado no se renovó cuando tocaba. Lo sano es que el hosting lo renueve solo y que alguien revise que lo hizo.

El dominio: los avisos y el plazo para recuperarlo

En los .com y los demás dominios genéricos, ICANN obliga al registrador a mandarte dos avisos antes de que venza —uno un mes antes y otro una semana antes— y otro en los 5 días siguientes al vencimiento. Llegan a tus datos de contacto como titular, así que ICANN insiste en mantenerlos al día.

Si nadie lo renueva, el registrador corta el servicio del dominio antes de borrarlo, y con eso el sitio y el correo dejan de funcionar. Borrado, entra en un período de 30 días en el que todavía se puede recuperar, a veces con un cargo extra. Pasados 5 días más, queda libre para que cualquiera lo registre. ICANN recomienda la renovación automática, con el medio de pago al día. Los .com.pa siguen sus propias reglas, las de NIC Panamá → dominio .com o .com.pa.

La versión de PHP del servidor

Si tu sitio usa PHP —WordPress, por ejemplo—, la versión que corre en el servidor también vence. Según PHP, cada versión tiene dos años de soporte completo y dos más solo para fallas de seguridad críticas; después no recibe más parches:

Versión	Parches de seguridad hasta
8.1 y anteriores	Ya no reciben
8.2	31 de diciembre de 2026
8.3	31 de diciembre de 2027
8.4	31 de diciembre de 2028
8.5	31 de diciembre de 2029

Si tu sitio corre en PHP 8.2, le quedan tres meses. El cambio lo hace quien administra el hosting, después de comprobar que el sitio y sus plugins funcionan con la versión nueva.

Lo que se revisa cada mes

• El formulario de contacto. Mándate un mensaje de prueba. Uno que dejó de enviar no avisa: se ve igual que un mes sin consultas.
• Search Console. Su informe de problemas de seguridad muestra si Google detectó contenido pirateado, software malicioso o páginas hechas para engañar a los visitantes. Si los hay, tus páginas pueden salir con una advertencia en los resultados, y el navegador puede mostrar un aviso antes de entrar.
• El contenido. Precios, horario, servicios y fotos. Y el horario del perfil de Google, que se cambia aparte → Google Mi Negocio.

Hacerlo tú o delegarlo

Puedes hacerlo tú si tu sitio tiene pocas piezas —un constructor, o un WordPress con pocos plugins— y te organizas con la tabla de arriba.

Conviene delegarlo si no vas a acordarte, o si el sitio es de los que traen clientes. En ese caso, pide por escrito qué entra cada mes, dónde quedan los respaldos, quién renueva el dominio y con qué tarjeta, y que los accesos sigan a tu nombre → qué exigirle a quien te hace la página web.

Fuentes oficiales

• Hardening WordPress — WordPress (en inglés): las actualizaciones y los plugins.
• WordPress Backups — WordPress (en inglés): cada cuánto y cuántas copias.
• Baseline Requirements — CA/Browser Forum (en inglés), versión 2.3.0 del 7 de septiembre de 2026: la duración máxima de los certificados.
• Decreasing Certificate Lifetimes to 45 Days — Let’s Encrypt (en inglés), 2 de diciembre de 2025.
• FAQs for Registrants: Domain Name Renewals and Expiration — ICANN (en inglés): los avisos y el plazo para recuperar un dominio.
• 5 Things every Domain Name Registrant should know about ICANN’s Expired Registration Recovery Policy — ICANN (en inglés): el corte del servicio antes de borrar un dominio.
• Supported Versions — PHP (en inglés).
• Informe «Problemas de seguridad» — Ayuda de Search Console.