Let's Encrypt anunciará el 10 de febrero de 2027 que todos sus suscriptores pasarán a utilizar certificados con una vida útil de 64 días por defecto. Esta medida, que reemplazará el ciclo actual de 90 días, se implementará progresivamente, con la última certificación de 90 días expirando el 11 de mayo de 2027. La organización no revocará certificados válidos durante esta transición, garantizando la continuidad del servicio.
Para facilitar la adaptación, Let's Encrypt activará un entorno de pruebas (staging) el 14 de octubre de 2026, recomendando a los usuarios validar sus flujos de trabajo antes de la producción. Los clientes que utilicen ACME Renewal Info (ARI) no requerirán cambios, ya que permiten a Let's Encrypt notificar el momento exacto de la renovación. Sin embargo, los sistemas con renovaciones codificadas en fecha deben ajustarse para renovar aproximadamente dos tercios antes de la expiración, una práctica que también preparará el terreno para la reducción a 45 días prevista para 2028.
Además, la organización reducirá el periodo de reutilización de autorizaciones de 30 a 10 días, con una reducción adicional a siete horas en 2028. Este cambio busca cumplir con las nuevas normativas de validación y eliminar la necesidad de verificar el CAA repetidamente. Let's Encrypt, al ser una organización sin fines de lucro, justifica esta medida como una prioridad de seguridad para reducir el riesgo de compromiso de claves y errores de emisión. Los límites de tasa no se verán afectados, y los puntos finales ACME permanecerán inalterados.