Let's Encrypt Reduz Validade de Certificados para 64 Dias, Exigindo Mais Atenção na Gestão

A Let's Encrypt avança mais uma vez na segurança digital, encurtando o período de validade dos seus certificados de 90 para 64 dias a partir de 10 de fevereiro de 2027. Uma nova redução, para 45 dias, já está planejada para 2028. Essa medida mira não só limitar o tempo de exposição de chaves privadas comprometidas, mas também força a adoção de uma automação mais sofisticada, focada em clientes ACME que suportam ARI (ACME Renewal Information).

A iniciativa da Let's Encrypt acompanha uma tendência da indústria pela automação e governança de certificados. Em 1 de julho de 2026, por exemplo, o CEVIU News noticiou a integração do protocolo ACMEv2 no AWS Certificate Manager (ACM), permitindo a emissão e renovação automáticas de certificados TLS públicos. A própria Let's Encrypt, como publicado em 5 de março de 2026, propôs o padrão DNS-PERSIST-01 para simplificar a validação, demonstrando um esforço contínuo para aprimorar a infraestrutura de certificados e a experiência do administrador.

Quando a Let's Encrypt foi lançada no início de 2016, seus certificados de 90 dias já representavam uma mudança significativa, forçando a automação de renovações em um mercado acostumado com certificados de um a três anos. Agora, a redução para 64 dias, e o planejamento para 45 dias em 2028, é uma evolução dessa estratégia. A meta é clara: levar os administradores de sistemas à automação completa via ACME e ARI, indo além de agendamentos fixos que podem falhar com a nova política de validade.

Para os administradores de sistemas, essa mudança significa a necessidade urgente de revisar e atualizar seus processos de gestão de certificados. Renovações baseadas em cron jobs com datas fixas de