Validità dei certificati SSL
Al esaminare i certificati SSL compaiono due date diverse:
- Data di validità: ci indica fino a quando è valido il certificato SSL.
- Data di sottoscrizione: corrisponde alla data in cui si deve rinnovare il certificato SSL (prossimo pagamento).
Perché abbiamo due date diverse?
Nel marzo del 2026 è entrato in vigore un cambiamento promosso dal CA/Browser Forum (CA/B Forum), insieme ai principali browser web (Chrome, Firefox, ecc.), che influisce sulla durata e gestione dei certificati SSL. Da questo mese, i certificati SSL hanno una validità di 200 giorni, anche se il pagamento continua a essere fatto annualmente.
Questa riduzione ha l'obiettivo di rafforzare la sicurezza web. Questi cicli di validità più brevi aiutano a minimizzare i rischi e a rafforzare le infrastrutture in un contesto in cui le minacce evolvono sempre di più.
Quali implicazioni ha?
Questo cambiamento implica che ora i certificati SSL devono essere riemessi durante il periodo sottoscritto. Il processo di riemissione è gratuito e comporta la rivalidazione del dominio (DV), dell'organizzazione nei certificati aziendali (OV), oltre alla necessità di installare il certificato riemesso sul server.
Se hai il tuo sito web ospitato su DonDominio, non sarà necessario eseguire alcuna azione. Ci occuperemo noi di effettuare la riemissione del certificato e di installarlo sul tuo server, affinché tutto continui a funzionare come finora.
Sarà sempre così?
La riduzione della validità dei certificati a 200 giorni è solo la prima, poiché si prevede che la validità dei certificati arrivi a 47 giorni. Questo è il calendario previsto:
2026: i certificati SSL passano ad avere una validità di 200 giorni.
2027: si prevede di applicare una riduzione della validità di un totale di 100 giorni, approssimativamente una riemissione trimestrale.
2029: si raggiungerebbe il periodo di validità di soli 47 giorni. Ciò implicherà la riemissione dei certificati ogni mese e mezzo, approssimativamente.
