Por que o cadeado do navegador vence (e vai vencer cada vez mais rápido)

O cadeado que aparece ao lado do endereço de um site vem de um certificado SSL/TLS. Ele prova que você está falando com o site certo e que a conexão é cifrada. E todo certificado tem data para vencer.

Desde 2020, os navegadores só aceitam certificados com validade de até 398 dias. Em 2025, o CA/Browser Forum, grupo que reúne navegadores e autoridades certificadoras, aprovou uma redução em etapas: 200 dias a partir de março de 2026, 100 dias a partir de março de 2027 e apenas 47 dias a partir de março de 2029.

Por quê? Certificados curtos limitam o estrago quando uma chave vaza e obrigam a renovação a ser automática, em vez de depender de alguém lembrar.

Para uma pequena empresa, a lição é simples: renovar o SSL à mão vai ficar inviável. Use renovação automática (o Let's Encrypt faz isso de graça) e monitore a data de vencimento. Quando um certificado vence, o navegador mostra um aviso vermelho e o cliente vai embora.