Let's Encrypt vai tornar padrão os certificados de 64 dias a partir de 10 de fevereiro de 2027

A Let's Encrypt planeia reduzir para 64 dias o período de validade padrão dos seus certificados a partir de 10 de fevereiro de 2027, de acordo com uma publicação no seu blogue datada de 7 de outubro de 2026. A partir dessa data, todos os certificados que emitir ou renovar serão válidos por 64 dias, a menos que o subscritor tenha escolhido um dos períodos de validade ainda mais curtos, de 45 ou 6 dias, anunciados anteriormente. A Let's Encrypt prevê que os últimos dos seus atuais certificados de 90 dias expirem em 11 de maio de 2027 e afirma que não revogará certificados ainda válidos no âmbito da mudança.

Para permitir testes, o ambiente de staging começará a emitir certificados de 64 dias em 14 de outubro de 2026, e a Let's Encrypt recomenda experimentar a alteração aí antes de esta chegar à produção. Segundo a publicação, os subscritores cujas renovações estão automatizadas através de um cliente que suporta ACME Renewal Info (ARI) não deverão precisar de fazer nada, porque o ARI permite à Let's Encrypt sinalizar ao cliente quando é altura de renovar; a documentação do cliente indica se o ARI é suportado. As configurações que renovam um número fixo de dias antes da expiração devem, em vez disso, ser alteradas para renovar a cerca de dois terços do período de validade do certificado. A Let's Encrypt sugere procurar em cron jobs, scripts wrapper e runbooks valores fixos no código, como 83, 80 ou 60, e afirma que este ajuste também prepara para um período de validade padrão de 45 dias em 2028.

Separadamente, o período durante o qual as autorizações podem ser reutilizadas descerá de 30 dias para 10 dias e, em 2028, está previsto que se reduza ainda mais, para sete horas. A Let's Encrypt apresenta duas razões: o cumprimento de uma redução dos períodos máximos de reutilização de validações prevista para 2029 e a eliminação daquilo a que chama reverificação CAA, segundo a qual parte da validação tem de ser repetida quando os dados de validação têm mais de 7 horas. A publicação afirma que a maioria dos utilizadores não terá de alterar nada, a menos que o seu cliente ACME tenha sido concebido especificamente para depender da reutilização de validações.

Segundo a Let's Encrypt, os limites de taxa, os endpoints ACME e as suas cadeias de emissão não são afetados. A organização sem fins lucrativos afirma que períodos de validade mais curtos reduzem o risco de comprometimento de chaves e de emissão indevida, e incentiva os subscritores a aproveitarem a transição para automatizar passos como o recarregamento e a implementação de certificados e para configurar alertas para renovações falhadas. Afirma esperar que a mudança decorra sem problemas e remete quem encontrar dificuldades para o seu fórum da comunidade e para a documentação.