Nota do editor: este blog foi publicado originalmente em 7 de janeiro de 2025, mas foi atualizado para refletir as mudanças no setor e novos insights.
A validade dos certificados é um tema muito discutido, com a Apple e o Google reduzindo o período de validade dos certificados SSL/TLS. Mas não são apenas os certificados SSL/TLS que estão sendo afetados, os certificados de assinatura de código também estão enfrentando tendências semelhantes.
Iniciada pelo Certificate Authority Browser Forum (CA/B Forum), a validade máxima dos certificados de assinatura de código será reduzida de 39 meses para 460 dias.
O que está mudando?
O CA/B Forum determinou que a validade máxima de um certificado de assinatura de código será reduzida de 39 meses para 460 dias.
Quando essa mudança ocorrerá?
Essa mudança entrará em vigor em 1º de março de 2026.
Por que essa mudança está ocorrendo?
Essa nova diretiva está sendo introduzida pelo CA/B Forum como parte de suas diretrizes de melhores práticas destinadas a aumentar a segurança dos certificados digitais. Ao reduzir a vida útil dos certificados, a intenção é limitar a exposição potencial a vulnerabilidades que poderiam surgir de certificados desatualizados ou comprometidos. Como Autoridade Certificadora, estamos adotando essa mudança de acordo com os padrões da indústria estabelecidos pelo CA/B Forum.
Embora a redução da validade signifique renovações mais frequentes, os certificados de curta duração têm benefícios consideráveis:
- Segurança aprimorada: a redução da validade dos certificados de assinatura de código limitará o uso indevido de certificados em caso de ataques de aquisição, minimizando os riscos potenciais para o software e os usuários.
- Conformidade simplificada: períodos mais curtos garantem que seus certificados reflitam os padrões de segurança mais recentes, mantendo seu software alinhado com as melhores práticas do setor.
Como isso afeta você?
A partir de 26 de dezembro de 2025, a GlobalSign deixará de emitir certificados de assinatura de código com validade de 2 e 3 anos. A GlobalSign continuará com certificados de assinatura de código com validade de 1 ano (366 dias), e todos os novos certificados de assinatura de código emitidos ou renovados após 24 de fevereiro de 2026 estarão sujeitos às novas alterações de validade.
Novos certificados: todos os certificados de assinatura de código da GlobalSign emitidos ou renovados após 24 de fevereiro de 2026 estarão sujeitos às novas alterações de validade. A GlobalSign continuará com certificados de assinatura de código de 1 ano (366 dias).
Certificados existentes e reemissões: Os certificados de assinatura de código de 2 e 3 anos existentes permanecerão válidos até suas datas de validade originais. No entanto, qualquer reemissão realizada em ou após 24 de fevereiro de 2026 deverá estar em conformidade com os novos requisitos do CA/B Forum.
A GlobalSign está aqui para ajudar
O período de validade reduzido tornará as renovações de certificados mais frequentes, por isso é importante revisar seu inventário de certificados e renovações em preparação para a mudança. Além disso, a equipe de suporte da GlobalSign está à disposição para orientá-lo sobre essas mudanças, a fim de tornar essa transição o mais tranquila possível.
Atlas Discovery e Gerenciamento de Certificados ao seu alcance
