Tudo sobre o ciclo de vida dos certificados digitais.

Todo certificado digital tem data de validade. Quando ela chega e ninguém renovou a tempo, o efeito é imediato: o navegador exibe um alerta de segurança, a API recusa a conexão, a VPN deixa de autenticar. Não existe degradação gradual: o serviço simplesmente para.

O problema raramente é técnico. Renovar um certificado leva minutos. O difícil é saber que ele existe, quem responde por ele e quando vence. E, em muitas empresas, essa informação vive em planilhas, em e-mails de lembrete e na memória de quem montou o ambiente.

Enquanto o parque era pequeno e os certificados duravam mais de um ano, esse jeito de trabalhar se sustentava na base da disciplina e da sorte. Com mais certificados, mais ambientes e prazos cada vez menores, deixa de se sustentar.

Mais do que renovar certificados, o Atlas restabelece a confiança na sua infraestrutura digital.

O Atlas é a plataforma da CyTracks para a gestão de certificados digitais, e seu valor vai além do ciclo de vida. Ele oferece visibilidade completa sobre a base de confiança da empresa: onde estão as autoridades certificadoras (CAs), quais certificados existem, quem os utiliza, quando expiram e qual é a validade de cada um.

Com essa visão reunida em um só lugar, o time deixa de depender de planilhas e lembretes e passa a decidir com informação confiável. Descoberta, renovação e rotação acontecem de forma automática, e as pessoas são acionadas apenas quando há uma decisão a tomar.

O resultado é um ambiente em que cada identidade digital é conhecida, monitorada e renovada a tempo. A confiança deixa de ser uma suposição e passa a ser um fato verificável.

Em abril de 2025, o CA/Browser Forum, entidade que reúne autoridades certificadoras e fabricantes de navegadores, aprovou um calendário que reduz, em etapas, a validade máxima dos certificados TLS públicos. A proposta, apresentada pela Apple, ficou conhecida como ballot SC-081v3.

O limite que já vale hoje é de 200 dias. Em 15 de março de 2027 ele cai para 100 dias e, em 15 de março de 2029, chega a 47 dias.

Na prática, o certificado que hoje se renova uma vez por ano passa a ser renovado cerca de oito vezes por ano. Multiplique isso pelo número de certificados da sua empresa: sem automação, cada renovação vira uma corrida contra o prazo, e a chance de esquecer um deles cresce junto.

O calendário vale para certificados TLS emitidos por autoridades certificadoras publicamente confiáveis. Certificados de uma AC privada interna seguem as regras definidas pela própria empresa.