La votación SC-081v3 del CA/Browser Forum, aprobada el 11 de abril de 2025, fija el calendario según la fecha de emisión: 398 días antes del 15 de marzo de 2026; 200 días a partir del 15 de marzo de 2026; 100 días a partir del 15 de marzo de 2027; 47 días a partir del 15 de marzo de 2029. Los datos de validación de dominio pueden reutilizarse durante 200 días, después durante 100 y solo durante 10 días a partir del 15 de marzo de 2029; los datos de identidad de la organización, durante 398 días. La validez cuenta ambos extremos, y un segundo de más cuenta como un día entero.
Historia: la vida útil se limitó a 60 meses en 2012, después a 39 meses (2015), 825 días (2018) y 398 días (septiembre de 2020, límite que Apple fue el primero en imponer). Los motivos son una rotación de claves más rápida, la retirada más rápida de validaciones defectuosas y restar importancia a la revocación.
Qué significa en la práctica: renovar a mano una vez al año ya no es viable; lo viable es ACME o la API de un proveedor. Let's Encrypt prevé acortar su perfil predeterminado classic de 90 a 64 días el 10 de febrero de 2027 y a 45 días el 16 de febrero de 2028. La calculadora de vida útil muestra el límite que se aplica a una fecha de emisión determinada.