Alteração: validade dos certificados TLS/SSL até 199 dias

No âmbito de uma melhoria de segurança em todo o setor, o período máximo de validade dos certificados TLS/SSL de confiança pública está a ser reduzido. A partir de fevereiro de 2026, as autoridades de certificação (CA) emitirão certificados TLS com uma validade máxima de 199 dias, em vez dos atuais 397 dias.

Esta alteração é imposta pelos Baseline Requirements do CA/Browser Forum e aplica-se globalmente a todas as principais autoridades de certificação.

Porque acontece esta alteração?

Períodos de validade mais curtos melhoram a segurança global da Internet:

• Limitam a exposição de chaves privadas comprometidas
• Permitem uma adoção mais rápida de novas normas criptográficas
• Incentivam a automatização e as práticas modernas de gestão de certificados

Datas de corte importantes

As autoridades de certificação aplicarão os novos limites de validade nas datas seguintes:

• DigiCert: 24 de fevereiro de 2026
• Sectigo: 12 de março de 2026

Os certificados emitidos depois destas datas ficam limitados a 199 dias de validade, independentemente do prazo do produto adquirido.

O que significa isto para os clientes da EuroVPS?

Pode continuar a adquirir produtos SSL de 1 ano ou plurianuais, mas o certificado em si terá de ser reemitido aproximadamente a cada 6 meses.

Existem duas abordagens suportadas para lidar com esta alteração.

Opção 1: Reemissão manual

Pode continuar a utilizar o seu fluxo de trabalho atual:

• Adquire certificados de 1 ano ou plurianuais como habitualmente
• Reemite e reinstala o certificado aproximadamente a cada 199 dias
• Sem custos adicionais pela reemissão durante o prazo do produto

Importante: Confirme que as notificações de expiração e de renovação de certificados estão ativas na sua conta, para evitar interrupções de serviço.

Esta opção é adequada para ambientes com poucos certificados ou com gestão manual.

Opção 2: Automatização de certificados

• Os certificados SSL baseados em ACME já estão disponíveis
• Os certificados são renovados e instalados automaticamente

Para ambientes maiores ou enterprise, o DigiCert Trust Lifecycle Manager pode ser utilizado para gerir, automatizar e auditar de forma centralizada o ciclo de vida dos certificados.

Consulte a nossa documentação sobre a gestão totalmente automatizada de certificados SSL baseada em ACME e contacte-nos se precisar de mais informação.

Encomendas de certificados através da API

• As encomendas via API que peçam uma validade superior a 199 dias continuam a ser aceites
• O certificado emitido fica limitado a 199 dias
• O prazo original da encomenda mantém-se inalterado

Para evitar confusões, os utilizadores da API devem acompanhar a expiração dos certificados através dos parâmetros da resposta getOrderStatus.

Alterações à reutilização da validação (DigiCert)

A partir de 24 de fevereiro de 2026:

• O período de reutilização da validação de controlo do domínio (DCV) é reduzido de 397 dias para 199 dias
• O período de reutilização da validação da organização (OV) é reduzido de 825 dias para 397 dias

Isto pode exigir ações de validação mais frequentes para certificados OV.

O que deve fazer agora?

• Reveja os seus processos de renovação e de monitorização de SSL
• Pondere passar os serviços críticos para a gestão automatizada de certificados

Shared FAQ page chrome (breadcrumb, dates, read time, «Continue a ler», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.