Publicat pe 28 august 2026 · Echipa mitza.es
Din 12 martie 2026, orice certificat SSL/TLS nou este emis cu o valabilitate maximă de 199 de zile, față de perioadele mai lungi obișnuite până acum. Este o schimbare tehnică ce trece neobservată pentru majoritatea afacerilor, dar care poate deveni o problemă reală dacă nimeni nu urmărește reînnoirea.
Cine decide asta și de ce
Norma este stabilită de CA/Browser Forum, consorțiul care reunește autoritățile de certificare și principalii producători de browsere, și a cărui funcție este să stabilească standarde pentru ca certificatele să funcționeze în mod fiabil în toate browserele. În Spania, FNMT-RCM, ca autoritate de certificare, aplică același calendar ca restul industriei.
O reducere progresivă, nu o schimbare unică
Acest ajustaj la 199 de zile este doar primul pas al unui calendar deja stabilit: în 2027 se așteaptă o reducere suplimentară la aproximativ 100 de zile de valabilitate, adică aproximativ o reînnoire trimestrială, iar până în 2029 perioada de valabilitate ar scădea la doar 47 de zile. Tendința de fond este clară: certificatele vor necesita reînnoiri din ce în ce mai frecvente.
Ce se întâmplă cu certificatele pe care le ai deja
Dacă certificatul tău a fost emis înainte de 12 martie 2026, nu trebuie să faci nimic deocamdată: rămâne valabil până la data sa de expirare inițială. Schimbarea afectează doar certificatele emise începând cu acea dată și, de acolo încolo, fiecare reînnoire ulterioară.
De ce contează această schimbare mai mult decât pare
- Un certificat expirat face ca browserele să afișeze avertismente de „site nesigur" vizitatorilor tăi, cu impactul direct asupra încrederii și conversiei pe care îl presupune asta.
- Cu reînnoiri din ce în ce mai frecvente, a te baza pe a-ți aminti manual încetează să mai fie o opțiune rezonabilă.
- Tendința către cicluri de viață mai scurte urmărește reducerea riscului certificatelor compromise, dar mută sarcina de gestionare pe umerii celui care întreține site-ul.
Soluția reală: automatizarea reînnoirii
Modul rezonabil de a te adapta la acest calendar nu este să setezi mementouri manuale din ce în ce mai frecvente, ci să ai reînnoirea automatizată încă de la început, ceva ce face deja parte dintr-o bună mentenanță tehnică a oricărui site. Este aceeași abordare de fond pe care o aplicăm cu actualizările critice de securitate pe care le-am tot acoperit anul acesta: cheia nu este să reacționezi la timp de fiecare dată, ci să rezolvi problema structural. Serviciul nostru de mentenanță IT include verificarea acestor aspecte, iar dacă vrei un audit complet al securității tehnice a site-ului tău, poți cere un audit personalizat.