Бюллетень CA/Browser Forum SC-081v3, принятый 11 апреля 2025 года, задаёт график по дате выпуска: 398 дней до 15 марта 2026 года; 200 дней с 15 марта 2026 года; 100 дней с 15 марта 2027 года; 47 дней с 15 марта 2029 года. Данные проверки владения доменом можно использовать повторно в течение 200 дней, затем 100, а с 15 марта 2029 года — всего 10 дней; идентификационные данные организации — в течение 398 дней. В срок действия включаются обе граничные даты, а одна лишняя секунда считается целым днём.
История: в 2012 году срок действия ограничили 60 месяцами, затем 39 месяцами (2015), 825 днями (2018) и 398 днями (сентябрь 2020 года; первой это ограничение ввела Apple). Причины сокращений — более быстрая ротация ключей, более быстрое устаревание результатов ошибочных проверок и снижение роли отзыва.
На практике это значит, что ручное продление раз в год больше не годится: нужен ACME или API поставщика. Let's Encrypt планирует сократить срок действия в своём профиле по умолчанию classic с 90 до 64 дней 10 февраля 2027 года и до 45 дней 16 февраля 2028 года. Калькулятор сроков действия сертификатов показывает предел, который действует для заданной даты выпуска.