Let's Encrypt passa a emitir certificados de 64 dias por padrão a partir de 10 de fevereiro de 2027

O que aconteceu e o que fazer

O aviso da Let's Encrypt, publicado em 7 de outubro de 2026, informa que, em 10 de fevereiro de 2027, todos os assinantes passarão a receber certificados com validade de 64 dias por padrão, salvo quando escolherem validade menor (45 ou 6 dias). Certificados válidos não serão revogados, e o último certificado de 90 dias deve expirar em 11 de maio de 2027. O ambiente de staging passa a emitir 64 dias em 14 de outubro de 2026. A autorização de reutilização de validação cai de 30 para 10 dias, e em 2028 para sete horas, o que exige reverificação de CAA quando os dados de validação tiverem mais de sete horas.

Para uma empresa, o trabalho prático é auditar todas as renovações: clientes ACME que suportem ARI podem ficar com a renovação controlada pela autoridade; renovações agendadas em data fixa devem ser recalculadas para cerca de dois terços da validade; e constantes fixas como 83, 80 ou 60 dias em cron, scripts e runbooks precisam ser localizadas e corrigidas. Também vale instrumentar alertas de falha de renovação, automatizar recarga e implantação dos certificados e testar tudo no staging antes de 10 de fevereiro de 2027.

Como a consultoria pode ajudar

Diagnóstico do inventário de certificados e das rotinas de renovação, com mapeamento de clientes ACME, tarefas agendadas e scripts que assumem 90 dias. Em seguida, implementamos a correção, testes no staging, alertas de falha de renovação e automação de recarga e implantação, em sua infraestrutura.

Próximo passo

Envie uma descrição breve de como sua empresa gerencia certificados hoje, incluindo clientes ACME e ferramentas de automação, e receba uma proposta de escopo para a migração.