A Let’s Encrypt, uma autoridade certificadora (AC), dará o primeiro passo para reduzir o período de validade dos certificados que emite.
A partir de 10 de fevereiro de 2027, a organização emitirá certificados com validade padrão de 64 dias, preparando-se para adotar certificados válidos por 45 dias, medida prevista para 2028.
Em conformidade com os Requisitos Básicos do Fórum de Autoridades Certificadoras e Navegadores (CA/Browser Forum, grupo que define padrões para o setor), a redução da validade dos certificados deve reforçar a segurança na web ao tornar a revogação mais eficiente e limitar o alcance de eventuais comprometimentos.
Todas as autoridades certificadoras reconhecidas publicamente farão mudanças semelhantes, observou a Let’s Encrypt em uma publicação de dezembro de 2025, quando revelou o cronograma previsto para a adoção de certificados válidos por 45 dias.
Na semana passada, a autoridade certificadora anunciou que, a partir de 10 de fevereiro de 2027, todos os certificados recém-emitidos ou renovados terão validade de 64 dias. A expectativa é que o último certificado válido por 90 dias expire em 11 de maio de 2027.
Nesta semana, a Let’s Encrypt começará a emitir certificados de 64 dias em seu ambiente de testes, para fins de avaliação. A organização recomenda que todos os clientes façam testes semelhantes antes de a mudança entrar em vigor no ambiente de produção.
“Se suas renovações são automatizadas e seu cliente oferece suporte às Informações de Renovação do ACME (ARI, sigla em inglês), você não deverá ter problemas, pois esse recurso permite que a Let’s Encrypt informe ao cliente quando renovar o certificado. Consulte a documentação do seu cliente ACME (Ambiente Automatizado de Gerenciamento de Certificados) para verificar se o recurso ARI está implementado”, informa a Let’s Encrypt.
Para certificados cuja renovação está programada para uma data específica antes do vencimento, a autoridade certificadora recomenda definir a data para aproximadamente dois terços do período de validade do certificado.
No próximo ano, a Let’s Encrypt também reduzirá para 10 dias o período de reutilização de autorizações. Em 2028, esse prazo será reduzido novamente, para sete horas.
“Estamos fazendo essa mudança para cumprir a redução, prevista para 2029, dos períodos máximos de reutilização de validações e eliminar a necessidade de uma nova verificação de CAA (Autorização de Autoridade Certificadora, registro que indica quais autoridades podem emitir certificados para um domínio). Isso ocorre quando os dados de validação têm mais de sete horas”, explica a organização.
Segundo a Let’s Encrypt, a mudança não afetará os pontos de acesso do ACME, suas cadeias de emissão nem os limites de emissão de certificados.
