A validade dos certificados SSL está diminuindo: 200, 100 e 47 dias
Fabricantes de navegadores e autoridades certificadoras estão reduzindo gradualmente o prazo máximo de validade dos certificados SSL/TLS publicamente confiáveis. A decisão foi tomada pela votação SC-081v3, aprovada pelo CA/Browser Forum em abril de 2025. As datas abaixo foram lidas diretamente no texto dos Baseline Requirements publicado pelo Fórum.
O novo calendário
- Antes de 15 de março de 2026: no máximo 398 dias
- A partir de 15 de março de 2026: no máximo 200 dias
- A partir de 15 de março de 2027: no máximo 100 dias
- A partir de 15 de março de 2029: no máximo 47 dias
As datas valem conforme o dia em que o certificado é emitido. Ou seja, neste momento (novembro de 2026), um certificado recém-emitido pode ter no máximo 200 dias de validade.
O reaproveitamento das informações de validação também diminui
O prazo em que a validação de controle do domínio pode ser reaproveitada também cai nas mesmas datas, de 398 dias para 200, 100 e, em 2029, 10 dias. Já nos dados de validação da organização (OV/EV), o prazo de reaproveitamento caiu de 825 para 398 dias a partir de 15 de março de 2026.
Como isso afeta você?
- Seja qual for o prazo que você compre, o certificado precisará ser reemitido e instalado com mais frequência. A forma como isso será aplicado por produto pode variar conforme o provedor do certificado.
- Se você instalar o certificado manualmente e se esquecer dele, o prazo vence e os visitantes veem o aviso de “não seguro”. Esse risco aumenta à medida que o prazo diminui.
- Certificados renovados automaticamente, como o Let's Encrypt, já têm vida curta (90 dias). Por isso, a renovação automática é a solução mais tranquila.
O que você deve fazer?
- Anote as datas de vencimento dos seus certificados em uma lista e adicione lembretes ao calendário.
- Use a renovação automática sempre que possível.
- Leia os e-mails de aviso do seu provedor de certificados e verifique se o seu endereço de e-mail está atualizado.
- Se tiver dúvidas sobre os nossos produtos SSL, abra um chamado de suporte. Para ajudar na escolha, veja também o guia Qual certificado SSL devo escolher?
Fonte
CA/Browser Forum, Baseline Requirements para a votação SC-081v3 (texto com marcação de alterações); seção 6.3.2 para o prazo máximo de validade. Como o texto é a versão com marcação de alterações, recomendamos verificar também a última versão em vigor.