A votação SC-081v3 do CA/Browser Forum, aprovada em 11 de abril de 2025, define o cronograma pela data de emissão: 398 dias antes de 15 de março de 2026; 200 dias a partir de 15 de março de 2026; 100 dias a partir de 15 de março de 2027; 47 dias a partir de 15 de março de 2029. Os dados de validação de domínio podem ser reutilizados por 200 dias, depois por 100 e, a partir de 15 de março de 2029, por apenas 10 dias; os dados de identidade da organização, por 398 dias. O período de validade inclui os dois extremos, e um segundo a mais conta como um dia inteiro.
Histórico: a vida útil foi limitada a 60 meses em 2012, depois a 39 meses (2015), 825 dias (2018) e 398 dias (setembro de 2020, limite imposto primeiro pela Apple). As motivações são uma rotação de chaves mais rápida, a remoção mais rápida de validações ruins e tornar a revogação menos importante.
Na prática: a renovação manual uma vez por ano já não é viável; o ACME ou a API de um fornecedor, sim. O Let's Encrypt planeja encurtar seu perfil padrão classic de 90 para 64 dias em 10 de fevereiro de 2027 e para 45 dias em 16 de fevereiro de 2028. A calculadora de vida útil mostra o limite que vale para uma data de emissão.