Mostrar resumen Ocultar resumen
- Por qué caducan los certificados de Secure Boot y qué significa
- Signos de aviso: cómo saber si tienes un problema
- Método express para renovar certificados en menos de un minuto
- Alternativa: actualizar firmware desde el fabricante
- Qué hacer si el sistema no arranca tras cambiar claves
- Buenas prácticas para evitar sorpresas
Los certificados que protegen el arranque seguro de tu PC pueden caducar sin aviso y provocar bloqueos de drivers o errores de arranque. Aquí te explico por qué ocurre, cómo comprobarlo y la forma más rápida y segura de renovarlos en Windows.
Por qué caducan los certificados de Secure Boot y qué significa
Secure Boot usa claves y certificados en la UEFI para verificar el software que se carga al iniciar. Esas firmas tienen fecha de expiración por motivos de seguridad.
Nintendo y PlayStation: cuánto pagan por cada copia y por qué desmonta el argumento contra el físico
Windows 10: Microsoft regala un año más de actualizaciones
Cuando caduca una firma, el firmware puede dejar de reconocer un paquete firmado. El resultado va desde un driver rechazado hasta que el sistema no arranque.
Signos de aviso: cómo saber si tienes un problema
- Mensaje de error al iniciar o pantalla de bloqueo de firmware.
- Drivers firmados que dejan de instalarse o funcionar.
- Herramientas de diagnóstico devuelven que Secure Boot está deshabilitado o en estado inestable.
Comprobaciones rápidas desde Windows
- Presiona Windows+R y escribe msinfo32. Revisa «Estado de Secure Boot» en Resumen del sistema.
- En PowerShell puedes ejecutar Confirm-SecureBootUEFI. Devuelve True si Secure Boot está activo.
- Revisa Windows Update: Microsoft publica actualizaciones de claves y listas de revocación (db/dbx) por ese canal.
Método express para renovar certificados en menos de un minuto
En la mayoría de equipos no es necesario tocar archivos ni comandos avanzados. Sigue estos pasos rápidos.
- Abre Windows Update y aplica todas las actualizaciones pendientes. Esto instala parches y actualizaciones de claves cuando están disponibles.
- Reinicia y entra al UEFI/BIOS (teclas como F2, Del o Esc según el fabricante).
- Ve a la sección de Secure Boot o «Key Management».
- Selecciona la opción Install/Restore Factory Keys o «Enroll Default Keys».
- Guarda y reinicia. Tu firmware cargará los certificados actualizados.
En muchos PCs el proceso total toma menos de un minuto dentro del menú UEFI. Solo necesitas un reinicio y unos segundos para seleccionar la opción adecuada.
Alternativa: actualizar firmware desde el fabricante
- Si no aparece la opción de restaurar claves, busca en la web del fabricante una actualización de BIOS/UEFI.
- Instala la actualización siguiendo las instrucciones del fabricante. Esto suele incluir las nuevas claves de Secure Boot.
- Tras la actualización, repite la comprobación con msinfo32 o Confirm-SecureBootUEFI.
Qué hacer si el sistema no arranca tras cambiar claves
- Entra al UEFI y desactiva temporalmente Secure Boot para recuperar el acceso.
- Restablece la configuración UEFI a valores de fábrica si hay opciones disponibles.
- Conéctate a otro equipo y descarga la guía de recuperación del fabricante.
- Si conservas cifrado de disco (BitLocker), ten a mano la clave de recuperación antes de modificar Secure Boot.
Buenas prácticas para evitar sorpresas
- Mantén Windows y el firmware del equipo siempre actualizados.
- Activa actualizaciones automáticas para las definiciones UEFI si tu fabricante lo soporta.
- Guarda la clave de recuperación de BitLocker en tu cuenta Microsoft o en un lugar seguro.
- Consulta la web del fabricante ante mensajes de caducidad o avisos de seguridad.
