La validità del certificato è l'intervallo di tempo durante il quale un certificato digitale è considerato affidabile da browser, server e altri sistemi. Al di fuori di questo periodo, il certificato dovrebbe essere rifiutato, anche se le sue chiavi crittografiche esistono ancora. La validità è definita dalle date di inizio e di fine incorporate nel certificato ed è applicata dai client che verificano se il certificato è attuale.
Questo aspetto è importante perché i certificati sono centrali per HTTPS, la firma del software e la verifica dell'identità. Periodi di validità più brevi riducono il tempo in cui un certificato rubato, emesso in modo errato o gestito male può essere abusato, contribuendo a limitare le opzioni dell'attaccante. Il compromesso è operativo: le organizzazioni devono rinnovare e distribuire i certificati in modo affidabile, di solito tramite automazione e monitoraggio. Nelle difese reali, la validità dei certificati viene tracciata da strumenti di inventario, processi di rinnovo e sistemi di allerta; negli attacchi, certificati scaduti o revocati possono essere usati per causare interruzioni, mentre certificati validi compromessi possono ancora supportare l'impersonificazione fino alla loro scadenza o sostituzione.