Certificados SSL vencendo em 45 dias: como a ServerDo.in está se preparando para isso
Se você trabalha com sites, portais de conteúdo, e-commerces ou qualquer aplicação web, provavelmente já ouviu falar dos certificados SSL. Eles são responsáveis por garantir a comunicação segura entre o navegador e o servidor, além de serem fundamentais para a confiança dos usuários e para o bom posicionamento nos mecanismos de busca.
Nos próximos meses, uma mudança importante passará a impactar toda a internet: os certificados SSL deixarão de ter validade de 90 dias e passarão a expirar em apenas 45 dias. A medida busca aumentar a segurança do ecossistema digital, mas também exige processos mais eficientes de renovação e monitoramento. Neste artigo, mostramos o que muda, quais os riscos para empresas e como a ServerDo.in está se preparando para garantir que seus clientes continuem protegidos sem interrupções.
O que é SSL/TLS e por que ele é tão importante?
O certificado SSL, hoje tecnicamente chamado de TLS, é a tecnologia que permite que um site funcione com HTTPS. Ele cria uma camada de criptografia entre o navegador do usuário e o servidor onde o site está hospedado.
Na prática, isso protege dados trafegados no site, como formulários, senhas, informações pessoais, pedidos, carrinhos de compra, dados de login e qualquer comunicação entre visitante e servidor.
Sem SSL/TLS, o navegador pode exibir alertas de “site não seguro”, o usuário perde confiança e recursos modernos da web deixam de funcionar corretamente. Além disso, HTTPS é fator de confiança, segurança e SEO.
A ServerDo.in já publicou outros conteúdos importantes sobre esse tema, como o artigo Protocolo HTTPS e HTTP: o que são, para que servem e quais as diferenças e o texto Let’s Encrypt e os erros com certificados SSL gratuitos.
Por que os certificados SSL vencendo em 45 dias: entenda o motivo
O CA/Browser Forum, grupo que reúne autoridades certificadoras e representantes dos principais navegadores, aprovou uma redução progressiva da validade máxima dos certificados SSL/TLS públicos.
Hoje, muitos certificados comerciais ainda são contratados em ciclos anuais. O Let’s Encrypt trabalha com certificados gratuitos de 90 dias. Mas esse cenário vai mudar.
O cronograma aprovado pelo mercado prevê:
| Período | Validade máxima aproximada |
|---|---|
| 2026 | 200 dias |
| 2027 | 100 dias |
| 2029 | 47 dias |
No caso específico do Let’s Encrypt, a própria organização anunciou uma transição para certificados de 45 dias até 2028. Ou seja: antes mesmo do limite final de 47 dias do mercado, os certificados gratuitos do Let’s Encrypt já caminham para uma validade ainda mais curta.
As referências externas sobre essa mudança podem ser consultadas nos avisos da Sectigo Brasil e do Let’s Encrypt:
- Aviso da Sectigo sobre redução da validade dos certificados
- Notícia sobre o Let’s Encrypt e certificados de 45 dias
Qual é o motivo dessa mudança?
A redução da validade dos certificados tem como objetivo aumentar a segurança da internet.
Certificados com validade muito longa criam uma janela maior de risco. Se uma chave privada for comprometida, se uma validação antiga deixar de refletir a realidade do domínio ou se houver erro operacional, o impacto pode durar muito tempo.
Com certificados mais curtos, o mercado reduz:
- o tempo de exposição em caso de chave comprometida;
- o risco de certificados antigos continuarem válidos;
- a dependência de validações feitas há muito tempo;
- o impacto de falhas em processos manuais;
- a demora para adoção de padrões criptográficos mais seguros.
A lógica é simples: quanto menor o ciclo de vida do certificado, mais importante se torna a automação e menor é o tempo em que um erro pode permanecer ativo.
O que muda para quem usa SSL gratuito?
Para quem usa certificados gratuitos, principalmente Let’s Encrypt, a mudança exige mais atenção.
Hoje, muitos sites funcionam bem com renovação automática. Mas quando a validade cai para 45 dias, qualquer bloqueio temporário pode virar problema mais rápido.
Exemplos comuns:
- ativar proxy sem ajustar corretamente a validação;
- mudar regras de firewall;
- bloquear acessos externos ao site;
- configurar CDN de forma incorreta;
- alterar DNS sem revisar a emissão SSL;
- bloquear validadores do Let’s Encrypt;
- remover arquivos ou rotas usados na validação HTTP;
- criar regras de segurança que impedem o desafio ACME.
Serviços como Cloudflare, GoCache, Fastly e outros proxies podem ser usados corretamente com SSL, mas precisam estar bem configurados. Se uma regra bloquear o validador, a renovação automática pode falhar.
Esse é justamente um dos pontos que explicamos no artigo Let’s Encrypt e os erros com certificados SSL gratuitos.
A ServerDo.in já possui uma cadeia de renovação automatizada para certificados gratuitos. Porém, como esse modelo tem menos margem operacional e depende de validações automáticas mais sensíveis, o cliente precisa ficar atento aos alertas enviados quando uma renovação falhar.
Certificados comerciais continuarão sendo vendidos por ano?
Sim. Os certificados comerciais continuarão sendo comercializados como contratação anual, mas a emissão técnica será feita em ciclos menores.
Isso significa que o cliente compra a cobertura anual, mas o certificado instalado no servidor precisará ser renovado ou reemitido várias vezes dentro desse período, conforme as novas regras do mercado.
Essa mudança torna a gestão técnica mais importante. Não basta “comprar o certificado”. É preciso garantir que ele seja instalado, validado, monitorado e renovado corretamente.
É aí que entra o diferencial da ServerDo.in.
Por que o SSL comercial segue sendo a melhor escolha para muitos projetos?
Na página de Certificado SSL da ServerDo.in, explicamos que o cliente não está comprando apenas um arquivo de certificado. A ServerDo.in inclui hora técnica para geração, instalação e configuração do SSL no projeto.
Com a redução da validade, esse suporte passa a ser ainda mais importante.
Nos certificados comerciais, a ServerDo.in irá acompanhar a renovação com antecedência. A ideia operacional é monitorar o vencimento cerca de 15 dias antes da próxima renovação.
Se o cliente implantou algum bloqueio completo que impeça as formas de validação, a ServerDo.in entrará em contato para orientar a correção. Se o projeto ou servidor permanecer bem configurado, conforme a implantação técnica feita pela ServerDo.in, a renovação deverá ocorrer de forma automática.
E o HTTP/3?
Outro ponto importante: SSL/TLS é obrigatório na prática para HTTP/3.
O HTTP/3 usa QUIC e TLS 1.3 como parte da sua base de funcionamento nos navegadores modernos. Ou seja, se o site quer evoluir para protocolos mais novos, com melhor desempenho e menor latência, precisa tratar SSL/TLS como requisito estrutural.
SSL não é mais um extra. É parte obrigatória da web moderna.
Como a ServerDo.in está se preparando?
A ServerDo.in já trabalha com automação de certificados, monitoramento e suporte técnico para instalação e renovação. Com a redução da validade, esse processo será ainda mais importante.
Para certificados comerciais, o foco será:
- monitorar vencimentos com antecedência;
- validar se o domínio segue acessível para renovação;
- revisar bloqueios causados por proxy, firewall ou CDN;
- acionar o cliente quando houver impedimento externo;
- manter a renovação funcionando de forma automática quando o ambiente estiver correto.
Para certificados gratuitos, o foco será:
- manter a cadeia automatizada de renovação;
- alertar quando houver falha;
- informar o motivo provável do erro;
- orientar o cliente sobre bloqueios, DNS, proxy e validação;
- reforçar que o uso gratuito exige acompanhamento.
Perguntas e respostas
Meu certificado comercial vai durar só 45 dias?
A contratação pode continuar sendo anual, mas a emissão técnica será feita em ciclos menores, conforme as regras do mercado.
O Let’s Encrypt vai mesmo reduzir para 45 dias?
Sim. O Let’s Encrypt anunciou uma transição gradual para certificados de 45 dias até 2028.
Todos os certificados pagos serão de 45 dias?
O cronograma geral do CA/Browser Forum fala em validade máxima de 47 dias em 2029. Alguns provedores podem trabalhar com ciclos próximos de 45 dias por estratégia operacional.
SSL gratuito vai parar de funcionar?
Não. Mas ele ficará mais sensível a erros de validação, bloqueios de proxy, regras de firewall e configurações incorretas.
Usar Cloudflare, GoCache ou Fastly impede renovar SSL?
Não necessariamente. Mas se o proxy, firewall ou CDN bloquear o método de validação, a renovação pode falhar.
O que a ServerDo.in recomenda?
Para sites críticos, lojas virtuais, portais de conteúdo e projetos comerciais, recomendamos certificado SSL comercial com suporte técnico e renovação acompanhada. Para projetos simples, o SSL gratuito pode atender, desde que o cliente acompanhe alertas e mantenha o ambiente bem configurado.
Conclusão
A redução da validade dos certificados SSL/TLS não é um problema isolado. Ela faz parte de uma mudança global para tornar a internet mais segura.
Mas essa mudança também deixa claro que a gestão de certificados não pode mais depender de processos manuais, esquecimento de renovação ou configurações improvisadas.
Com certificados vencendo em ciclos cada vez menores, a diferença estará na automação, no monitoramento e no suporte técnico.
A ServerDo.in está se preparando para esse cenário para que os clientes tenham sites seguros, com HTTPS ativo, compatibilidade com HTTP/3 e menos risco de interrupção por certificado vencido.
