Resposta direta: certificados TLS públicos emitidos entre 15 de março de 2026 e 14 de março de 2027 podem ter no máximo 200 dias de validade. O limite cai para 100 dias em 15 de março de 2027 e para 47 dias em 15 de março de 2029, tornando a renovação automática parte essencial da operação.
Revisão técnica: 08/09/2026.
Qual é o limite vigente?
Os requisitos do CA/Browser Forum definem o máximo conforme a data de emissão. Em setembro de 2026, o teto é 200 dias. A duração comercial contratada pode ser maior, mas cada certificado técnico precisa ser reemitido dentro do limite aplicável.
Por que os prazos estão diminuindo?
Certificados mais curtos reduzem o tempo em que informações antigas ou uma chave comprometida permanecem válidas. Também pressionam o ecossistema a automatizar emissão e troca. O benefício depende de monitoramento: automação sem alerta pode falhar silenciosamente e deixar o site com certificado expirado.
Automatize a renovação e a instalação
Use ACME, AutoSSL ou o recurso mantido pelo provedor. Garanta que o método de validação continue acessível e que permissões de DNS tenham escopo mínimo. Após renovar, o novo certificado deve ser instalado no serviço certo e recarregado; apenas obter o arquivo não atualiza necessariamente o site.
Monitore antes da expiração
Crie alertas externos para cada hostname e serviço, com antecedência suficiente para corrigir falhas. Monitore cadeia, nome, emissor e data, não apenas a página inicial. Em ambientes cPanel, veja como acompanhar certificados SSL das contas.
Teste falhas previsíveis
CAA incorreto, DNS indisponível, limite da autoridade, desafio HTTP bloqueado e credencial de API vencida podem impedir a renovação. Simule o processo em homologação ou use o modo de teste da autoridade. Registre como renovar manualmente sem expor chaves privadas.
Trate o certificado como serviço contínuo
Defina responsável, inventário, alertas e procedimento de emergência. Depois de cada instalação, valide a cadeia e os nomes conforme o guia de instalação e teste de certificado SSL. Não espere o navegador do cliente avisar: com prazos menores, a confiabilidade depende de renovação frequente e comprovada.
