No ano de 2016, o período máximo de validade foi reduzido para 3 anos, e em 2018, foi reduzido para 2 anos (730 dias). Foi somente em 2019 que uma tentativa foi feita para encurtar o período de validade para 1 ano (398 dias) pela Apple. A proposta da Apple destacou a crescente preocupação sobre os riscos associados a períodos de validade mais longos desses certificados e pressionou o CA/Browser Forum a reavaliar os padrões existentes de períodos de validade mais curtos.
Segurança de contratos digitais: cuidados e dicas na hora de criar o seu
Esta proposta não foi aprovada pelo Fórum, mas em 2020, a Apple mudou para certificados SSL de validade de 398 dias no navegador Safari e, no final de 2020, esse período de validade de 398 dias foi oficialmente aplicado.
No início de 2023, o Google anunciou planos para potencialmente exigir que sites usem certificados SSL/TLS válidos por apenas 90 dias. Embora essa proposta ainda não tenha sido aceita, assim como a Apple, o Google também pode exigir o uso de certificados de 90 dias para seu navegador Chrome e, como ele cobre 62% da participação de mercado, tais implicações podem levar a padrões e regulamentações da indústria definidos no futuro.
Não há uma resposta definitiva sobre o período de validade apropriado para certificados SSL/TLS, mas uma vantagem fundamental de vidas úteis mais curtas é a janela reduzida de vulnerabilidade se um certificado for comprometido. Se um hacker obtiver acesso a um certificado com validade de 90 dias, ele terá uma janela muito menor para explorá-lo antes que ele expire e se torne inútil.