Resumo: O Let’s Encrypt confirmou que, a partir de 10 de fevereiro de 2027, os certificados emitidos ou renovados terão validade padrão de 64 dias, e não mais 90; o ambiente de staging passa a emitir certificados de 64 dias em 14 de outubro de 2026. O reaproveitamento de validação de domínio também cai de 30 para 10 dias. A mudança afeta praticamente todo site WordPress que usa SSL gratuito via cPanel/AutoSSL, Certbot ou painéis de hospedagem, e renovações configuradas com prazos fixos podem falhar e deixar o site com o cadeado quebrado.
Fonte: Cyber Security News
O que fazer: Verifique se a renovação dos certificados é automática e se o cliente ACME (Certbot, acme.sh, painel da hospedagem) suporta ARI (ACME Renewal Information). Procure em crons e scripts valores fixos como 60, 80 ou 83 dias e ajuste a renovação para cerca de dois terços da validade (dia 43). Teste no staging do Let’s Encrypt a partir de 14/10, confirme que o servidor recarrega o certificado novo e configure um alerta de expiração (ex.: UptimeRobot ou monitoramento da hospedagem).