Let's Encrypt Anuncia Redução Histórica na Validade de Certificados para 64 Dias

A decisão da Let's Encrypt de reduzir a validade de seus certificados TLS/SSL para 64 dias, a partir de 14 de outubro de 2026 para testes opcionais, é um movimento estratégico. Embora pareça brusco, alinha a autoridade certificadora com a tendência de mercado e as diretrizes do CA/Browser Forum, que visam diminuir o tempo de vida máximo dos certificados. A Let's Encrypt, desde sua fundação em 2015, já se destacava por emitir certificados de 90 dias quando o padrão era de três anos. Essa nova redução reflete o compromisso contínuo com a segurança e a agilidade na resposta a incidentes.

O principal motivo técnico para certificados de menor validade é a vulnerabilidade do processo de revogação. Quando uma chave privada é comprometida ou um certificado é emitido de forma equivocada, a revogação nem sempre é eficaz ou rápida. Ao reduzir a validade, limita-se o período em que um certificado comprometido pode ser abusado, minimizando o dano potencial. Para os administradores de sistemas, essa mudança exige uma revisão das rotinas de automação. Clientes ACME que suportam ACME Renewal Information (ARI) conseguem gerenciar a renovação de forma mais inteligente. Já quem depende de agendamentos fixos precisa ajustar os scripts para renovar os certificados quando atingirem dois terços da sua validade, evitando interrupções.

A cobertura anterior do CEVIU, em 9 de outubro de 2026, informou que a Let's Encrypt anunciaria a redução da validade dos certificados para 64 dias, com testes opcionais iniciando em 14 de outubro de 2026 e a mudança padrão valendo a partir de 10 de fevereiro de 2027. A notícia atual, de 12 de outubro de 2026, confirma que a validade de 64 dias passará a ser aplicada para novos certificados a partir de 14 de outubro. Isso sugere que o período de testes opcionais para esta validade está se tornando o regime padrão de emissão para quem optar por essa validade, antecipando a percepção da mudança para o mercado. O calendário oficial de 10 de fevereiro de 2027 para a validade de 64 dias ser o novo padrão continua de pé, mas a disponibilidade imediata para quem já busca essa flexibilidade se adiantou.

Esta mudança é crítica para todos que gerenciam infraestruturas web, de pequenos blogs a grandes empresas, pois afeta diretamente a automação e a segurança dos sites. Certificados mais curtos significam menos tempo para um atacante explorar uma chave comprometida e força uma cultura de automação de renovação, tornando a infraestrutura mais resiliente. Para desenvolvedores e administradores, o desafio é garantir que seus sistemas de CI/CD e clientes ACME estejam prontos para lidar com renovações mais frequentes, evitando a expiração de certificados e a consequente indisponibilidade de serviços. É uma oportunidade para auditar e modernizar as práticas de gestão de certificados.