Certificado SSL vai durar só 47 dias: o que muda e como se preparar

Lembra quando um certificado SSL valia por um ano e bastava renovar uma vez, perto do vencimento? Esse tempo acabou. Desde março de 2026, nenhum certificado novo pode durar mais de 200 dias. Em 2027 o limite cai para 100 dias e, em 2029, para apenas 47.

Para quem tem tudo automatizado, a mudança passa despercebida. Para quem ainda renova na mão, ela vira uma tarefa que se repete sem parar, e um esquecimento basta para o navegador mostrar "Sua conexão não é particular" para todos os seus visitantes. Neste guia você entende o que foi decidido, por quê, quem vai sentir e o que fazer para não ser pego de surpresa.

O que foi decidido

As regras dos certificados SSL/TLS usados na internet são definidas pelo CA/Browser Forum, um grupo que reúne as autoridades certificadoras (as empresas que emitem os certificados) e os fabricantes de navegadores, como Apple, Google, Mozilla e Microsoft. Em abril de 2025, o grupo aprovou uma redução em etapas da validade máxima dos certificados:

A regra vale para a data de emissão. Um certificado emitido em fevereiro de 2026 com validade de um ano continua valendo até o fim, mas o próximo já vem com o prazo menor.

Junto com a validade, também encolhe o tempo em que a autoridade certificadora pode reaproveitar a verificação de que você é dono do domínio. Em 2029, essa verificação só vale por 10 dias. Na prática, quase toda renovação vai exigir provar de novo que o domínio é seu, e isso só é viável de forma automática.

Por que encurtar a validade?

Parece só uma complicação, mas tem uma lógica de segurança por trás:

• Menos tempo de estrago. Se a chave de um certificado vazar, quem a roubou consegue se passar pelo seu site até o certificado vencer. Com 47 dias, essa janela é muito menor do que com um ano.
• A revogação não funciona bem. Em tese, um certificado comprometido pode ser cancelado antes do prazo. Na prática, muitos navegadores e sistemas não conferem essa lista com rigor. Um vencimento curto resolve o problema por outro caminho.
• Informação mais fresca. Domínios trocam de dono, empresas mudam de nome. Validar com mais frequência garante que o certificado continua nas mãos certas.
• Empurrão para a automação. Quem renova no automático não sente a diferença entre 47 dias e um ano. A ideia é justamente acabar com a renovação manual, que é onde moram os esquecimentos.

E o Let's Encrypt?

O Let's Encrypt, a autoridade certificadora gratuita que emite boa parte dos certificados da internet, já trabalhava com 90 dias. Mesmo assim, ele vai acompanhar a mudança:

• 10 de fevereiro de 2027: os certificados padrão passam de 90 para 64 dias.
• 16 de fevereiro de 2028: passam para 45 dias.

Um detalhe que pega muita gente: desde 2025, o Let's Encrypt não manda mais e-mail avisando que o certificado vai vencer. Se você contava com esse aviso, ele não vem mais.

Outro ponto, para quem administra servidor: tarefas agendadas com prazo fixo, como "renovar a cada 60 dias", vão quebrar com certificados de 45 dias. O ideal é usar um cliente ACME atualizado (como o Certbot) que renove quando faltar cerca de um terço da validade ou que siga as orientações de renovação enviadas pelo próprio Let's Encrypt.

Quem vai sentir a mudança

Se o seu certificado é renovado sozinho, a mudança é invisível. Ela pesa para quem tem alguma etapa manual, como:

• Quem compra certificado pago e instala na mão. Planos de certificado de vários anos continuam existindo, mas o certificado em si precisa ser reemitido e reinstalado a cada ciclo. Com 47 dias, seriam umas oito reinstalações por ano.
• Quem administra o próprio servidor, em VPS ou servidor em nuvem, e configurou o certificado uma vez, sem automação de renovação.
• Equipamentos e sistemas que não renovam sozinhos, como painéis de roteadores, firewalls, câmeras, sistemas internos e aplicações antigas que exigem colar o certificado num campo.
• Quem depende da memória ou de um lembrete no calendário para renovar.

Certificados privados, usados só dentro de uma empresa e emitidos por uma autoridade interna, não entram nessa regra, porque ela vale para certificados públicos, reconhecidos pelos navegadores.

Quem hospeda na Rapid Cloud precisa fazer alguma coisa?

Na hospedagem e na revenda da Rapid Cloud, tanto no cPanel quanto no DirectAdmin, o certificado SSL vem incluso e é emitido e renovado automaticamente pelo painel. A troca de 200 para 100 e depois para 47 dias acontece sem você mexer em nada.

Para a renovação automática funcionar, só duas coisas precisam estar certas:

• O domínio precisa apontar para a hospedagem. A renovação confirma que o domínio é seu acessando o próprio site. Se o DNS aponta para outro lugar, a verificação falha.
• O domínio precisa estar ativo e em dia no registro (no Registro.br, para os domínios .br).

Se você tem VPS ou Enterprise Cloud e administra o servidor, a renovação do certificado é configurada no próprio servidor. Vale conferir agora se ela está automatizada e se o agendamento aguenta certificados de 45 dias. Se precisar de ajuda, chame a gente no chat.

Checklist para não ser pego de surpresa

1. Liste os seus certificados. Site principal, loja, subdomínios, painel administrativo, API e sistemas internos expostos na internet.
2. Confira cada um no Verificador de SSL. O Verificador de SSL gratuito da Rapid Cloud mostra em segundos se o certificado está válido, se a cadeia está bem instalada e quando ele expira.
3. Descubra como cada um é renovado. Se a resposta for "alguém faz na mão", esse é o primeiro da fila para automatizar.
4. Automatize o que der. Na hospedagem, o painel já faz isso. No servidor próprio, use um cliente ACME atualizado e teste a renovação antes de precisar dela.
5. Monitore o vencimento. Automação também falha, por exemplo quando alguém muda o DNS. Um monitoramento que avisa quando faltam poucos dias para vencer evita a surpresa.

Perguntas frequentes

Meu certificado atual vai parar de funcionar?

Não. Um certificado já emitido vale até a data de vencimento que está nele. A regra nova só afeta os próximos.

Ainda vale a pena pagar por um certificado?

Para a maioria dos sites, o certificado gratuito e automático protege a conexão do mesmo jeito. Certificados pagos fazem sentido quando há uma exigência específica, como validação da empresa (OV/EV) num contrato ou uma garantia oferecida pela emissora. Só leve em conta que eles também passam a vencer a cada poucos meses.

Uso Cloudflare na frente do site. Muda alguma coisa?

O certificado que o visitante vê, nesse caso, é o da Cloudflare, que ela mesma renova. Já o certificado entre a Cloudflare e a sua hospedagem continua sendo renovado pelo painel, desde que a verificação do domínio consiga chegar até o site.

O que acontece se o certificado vencer?

O navegador mostra um alerta de conexão não segura e a maioria dos visitantes desiste ali mesmo. Formulários, lojas e áreas de login param de funcionar para quem não aceitar o risco. Por isso o monitoramento vale tanto quanto a automação.

Resumo

Os certificados vão durar cada vez menos: 200 dias hoje, 100 em 2027 e 47 em 2029. Quem renova no automático não precisa se preocupar. Quem ainda faz alguma etapa na mão tem até 2027 para automatizar antes que a rotina fique pesada.

Na dúvida sobre algum certificado, passe ele no Verificador de SSL ou chame a gente no chat. O time da Rapid Cloud responde em português e ajuda você a deixar tudo no automático.