Od marca 2026 r. maksymalna ważność publicznych certyfikatów SSL/TLS zostaje skrócona do 200 dni. Decyzja ta jest kolejnym etapem ewolucji globalnej infrastruktury zaufania WebPKI i wynika z ustaleń wypracowanych w ramach CA/Browser Forum – organizacji definiującej standardy funkcjonowania publicznych urzędów certyfikacji oraz przeglądarek internetowych. Na pierwszy rzut oka zmiana może wydawać się techniczna i relatywnie niewielka. W praktyce jednak stanowi element długofalowej strategii transformacji modelu zarządzania certyfikatami w internecie. Co istotne, 200 dni nie jest punktem docelowym. Rynek zmierza w kierunku jeszcze krótszych okresów ważności, które w kolejnych etapach mają zostać zredukowane nawet do 47 dni.

Ewolucja cyklu życia certyfikatów – od 398 do 47 dni.

W ostatnich latach maksymalny okres ważności certyfikatów publicznych był systematycznie skracany. Trend ten nie jest przypadkowy – stanowi odpowiedź na rosnące wymagania w zakresie cyberbezpieczeństwa oraz potrzebę ograniczenia ryzyka operacyjnego.

Poniższa tabela pokazuje kierunek zmian:

Zmiana do 200 dni jest więc wyraźnym sygnałem kierunkowym. W perspektywie kilku lat cykl życia certyfikatu stanie się na tyle krótki, że ręczne zarządzanie przestanie być racjonalne operacyjnie.

Dlaczego skracanie okresu ważności zwiększa bezpieczeństwo?

Z punktu widzenia kryptografii im krócej dany klucz prywatny pozostaje w użyciu, tym mniejsze jest potencjalne okno jego wykorzystania w przypadku kompromitacji. Certyfikat o rocznej ważności oznacza rok ekspozycji. Certyfikat 47-dniowy redukuje to ryzyko kilkukrotnie. Krótsze okresy ważności mają również znaczenie systemowe. Pozwalają szybciej wymuszać migracje do nowych algorytmów kryptograficznych, aktualizacje łańcuchów zaufania czy dostosowanie do zmieniających się polityk walidacyjnych. W dynamicznym środowisku zagrożeń cybernetycznych tempo adaptacji staje się kluczowe.

Skrócenie ważności nie jest więc utrudnieniem dla rynku, lecz mechanizmem ograniczającym długoterminowe ryzyko strukturalne.

Co realnie zmienia się od marca 2026?

Od momentu wejścia w życie nowych zasad pojedynczy publiczny certyfikat SSL/TLS będzie mógł być wystawiony maksymalnie na 200 dni. Po tym czasie konieczne będzie wygenerowanie nowego CSR oraz przeprowadzenie standardowego procesu odnowienia. Dla małych serwisów internetowych może to oznaczać jedynie częstsze logowanie do panelu administracyjnego. W środowiskach rozproszonych – obejmujących load balancery, reverse proxy, klastry kontenerowe, infrastrukturę multi-cloud czy urządzenia brzegowe – zmiana ta zwiększa znaczenie precyzyjnego zarządzania cyklem życia certyfikatów.

W praktyce każdy punkt terminacji TLS musi być objęty kontrolą. Niespójność w jednym z elementów infrastruktury może prowadzić do ostrzeżeń przeglądarek, przerw w dostępności usług lub utraty zaufania klientów.

Model 47 dni – zmiana paradygmatu.

Docelowe skrócenie do 47 dni oznacza fundamentalną zmianę filozofii. Certyfikat przestaje być „wydarzeniem rocznym” w kalendarzu administratora, a staje się elementem infrastruktury rotowanym niemal w sposób ciągły. W takim modelu manualne odnawianie traci sens operacyjny. Zarządzanie certyfikatami musi zostać zintegrowane z procesami DevOps, pipeline’ami wdrożeniowymi oraz systemami monitoringu. Certyfikat zaczyna funkcjonować podobnie jak inne dynamiczne zasoby – kontenery, sekrety czy tokeny dostępu.

Organizacje, które nie wdrożą automatyzacji, będą narażone na rosnące ryzyko incydentów związanych z wygaśnięciem certyfikatu. Przy cyklu 47-dniowym margines błędu operacyjnego praktycznie znika.

Konsekwencje biznesowe i regulacyjne.

Wygaśnięcie certyfikatu SSL/TLS ma bezpośredni wpływ na reputację i przychody. Ostrzeżenia bezpieczeństwa w przeglądarce skutkują utratą zaufania użytkowników oraz przerwaniem procesu zakupowego w e-commerce. W sektorach regulowanych mogą prowadzić do naruszenia wymogów compliance i konsekwencji kontraktowych. Im krótszy cykl życia certyfikatu, tym większe znaczenie ma dojrzałość procesów zarządzania bezpieczeństwem. Skrócenie ważności wpisuje się w szerszy trend podnoszenia standardów cyberbezpieczeństwa w skali globalnej.

Kierunek jest jednoznaczny.

Skrócenie maksymalnej ważności do 200 dni należy postrzegać jako etap przejściowy. Docelowy model 47 dni oznacza, że rynek WebPKI wchodzi w fazę, w której rotacja certyfikatów stanie się procesem niemal ciągłym. Dla organizacji oznacza to konieczność zmiany podejścia: od reaktywnego odnawiania certyfikatów do strategicznego zarządzania ich cyklem życia. Firmy, które już dziś dostosują swoje procesy do krótszych okresów ważności, unikną przyszłej, kosztownej reorganizacji operacyjnej.

Zmiana ta nie jest rewolucją, lecz ewolucją w kierunku większej odporności infrastruktury internetu. Certyfikat SSL/TLS przestaje być statycznym elementem wdrażanym raz w roku. Staje się dynamicznym komponentem architektury bezpieczeństwa, który musi funkcjonować w sposób ciągły, kontrolowany i zautomatyzowany.

Sprawdź nasze informacje na ten temat:

• DigiCert: Zmiana długości ważności certyfikatów TLS/SSL – 199 dni od 24 lutego 2026.
• Baza wiedzy: Skrócenie ważności do 200 dni – mechanika, terminy, konsekwencje.

Masz pytania związane ze skróconym okresem ważności certyfikatów SSL? Sprawdź jak możemy pomóc Tobie i Twojej firmie: Kontakt.