Sectigo Blog

I periodi di validità dei certificati digitali sono stabiliti dalle organizzazioni che li accettano e sono sempre conformi ai requisiti stabiliti dal CA/Browser Forum, un gruppo volontario composto da autorità di certificazione (CA), produttori di browser Internet e fornitori di altre applicazioni che utilizzano certificati digitali X.509 v.3 per SSL/TLS, la firma del codice e S/MIME. Sectigo partecipa attivamente al CA/B Forum e contribuisce a definire gli standard che regolano la validità dei certificati digitali e i requisiti di affidabilità.

La validità dei certificati è stata ridotta più volte nel corso degli anni, nell’ambito degli sforzi del settore volti a migliorare la sicurezza e a limitare l’esposizione al rischio, ed è previsto un ulteriore accorciamento. Quando un programma o un sito web presenta un certificato scaduto, non è più in grado di autenticarsi e viene rifiutato dai browser e dai clienti, il che spesso provoca interruzioni, interruzioni del servizio e perdita di fiducia da parte degli utenti. Comprendere i periodi di validità dei certificati aiuta le organizzazioni a pianificare i rinnovi in anticipo e a ridurre il rischio di tempi di inattività evitabili.

I certificati SSL scadono per migliorare la sicurezza, rispettare le normative in evoluzione e incoraggiare aggiornamenti tempestivi. Periodi di validità più brevi, che presto saranno di 47 giorni, migliorano la sicurezza informatica garantendo rinnovi frequenti e riducendo al minimo i rischi associati a una crittografia obsoleta. L'automazione dei rinnovi riduce il carico di lavoro e l'errore umano, rendendo fondamentale per le aziende l'adozione di una gestione automatizzata del ciclo di vita dei certificati per migliorare la sicurezza e la conformità.

L’automazione del rinnovo dei certificati SSL è fondamentale per le aziende di ogni dimensione al fine di evitare interruzioni del servizio e rischi per la sicurezza associati ai certificati scaduti. Il processo di rinnovo può risultare complesso e richiedere molto tempo, specialmente per le organizzazioni con infrastrutture IT di grandi dimensioni o complesse. Con le imminenti modifiche che ridurranno la validità dei certificati SSL a 47 giorni, la necessità di processi di rinnovo efficienti diventa ancora più cruciale. Le soluzioni di rinnovo automatizzato dei certificati SSL offrono vantaggi significativi, tra cui la prevenzione delle scadenze, il risparmio di tempo e la garanzia di accuratezza. Certificate Manager Pro di Sectigo fornisce una soluzione completa e automatizzata per gestire e rinnovare i certificati SSL senza intoppi, migliorando la sicurezza e riducendo gli oneri amministrativi.

I certificati Merkle Tree potrebbero rivoluzionare la gestione dei certificati, con la riduzione della durata dei certificati e la diffusione delle firme post-quantistiche. Scopri perché l’automazione, la visibilità e la “cripto-agilità” stanno diventando sempre più importanti.

La gestione manuale dei certificati sta diventando sempre più difficile da sostenere. I fogli di calcolo e i rinnovi manuali rappresentano da tempo una sfida in termini di efficienza, ma a tale inefficienza si aggiungono ulteriori rischi per la sicurezza. Con l’aumento del volume dei certificati digitali in uso e la riduzione della durata dei certificati SSL/TLS pubblici, che nel 2029 raggiungerà un massimo di 47 giorni, i flussi di lavoro manuali aumentano il rischio di mancati rinnovi, configurazioni errate e altre lacune evitabili.

Il Mese della sensibilizzazione alla sicurezza informatica ci ricorda l’importanza di cercare soluzioni pratiche per ridurre i rischi informatici evitabili. La gestione dei certificati è un ambito in cui la sostituzione di processi manuali ripetitivi e soggetti a errori con l’automazione e una maggiore visibilità può contribuire al raggiungimento di tale obiettivo.

Quando i processi relativi ai certificati sono automatizzati, le organizzazioni possono migliorare l’efficienza contribuendo al contempo a mantenere una copertura dei certificati, una configurazione e un’applicazione delle politiche coerenti.

Ogni ottobre, il Mese della sensibilizzazione sulla sicurezza informatica ci ricorda il numero crescente di minacce digitali e ci offre la motivazione per affrontare queste sfide in modo proattivo. Le agenzie federali e i leader del settore si uniscono per aiutare le persone e le organizzazioni a comprendere i principali rischi e le opportunità odierne. Il tema del 2026, “Securing the Next 250”, rafforza questo approccio lungimirante incoraggiando pratiche di sicurezza più rigorose in grado di costruire un futuro digitale più sicuro.

I certificati digitali sono una parte importante di questo sforzo, poiché supportano la sicurezza online attraverso l’autenticazione e la crittografia. Poiché le organizzazioni fanno sempre più affidamento sui certificati nella loro infrastruttura digitale, mantenere aggiornata tale fiducia diventa un elemento fondamentale per ridurre i rischi legati alla sicurezza informatica.

Il phishing continua a rappresentare una minaccia in crescita. L’Anti-Phishing Working Group (APWG) ha registrato 3,8 milioni di attacchi distinti nel 2025, a dimostrazione di quanto queste truffe siano ormai diffuse. Il Mese della sensibilizzazione sulla sicurezza informatica sottolinea l’importanza di riconoscere e segnalare il phishing, mentre anche le organizzazioni hanno un ruolo importante da svolgere nel facilitare l’autenticazione e il riconoscimento delle comunicazioni legittime.

Il phishing è diventato più convincente, rendendo meno affidabili i tradizionali segnali di allarme. La formazione e la sensibilizzazione rimangono essenziali, ma le misure tecniche di protezione e i segnali di affidabilità possono offrire ai destinatari ulteriori strumenti per distinguere le comunicazioni legittime dei marchi dai tentativi di spoofing.

L’e-mail rimane uno dei principali mezzi di comunicazione e un ottimo strumento per avvicinare i marchi ai consumatori. Combinando l’autenticazione con segnali di marca visibili, le aziende possono contribuire a proteggere i destinatari, facilitare il riconoscimento dei messaggi legittimi e rafforzare la fiducia nel marchio.

L’era dei certificati da 200 giorni ha smesso di essere solo teorica. Il 15 marzo 2026, la votazione SC-081v3 del CA/Browser Forum ha ridotto la validità dei certificati SSL/TLS pubblici da 398 a 200 giorni. Quello era l’avvertimento. Ora arriva la prova del nove: i certificati emessi in quella data o nei giorni vicini stanno raggiungendo la fine del loro periodo di validità e la prima vera ondata di rinnovi a 200 giorni sta investendo proprio ora i team IT e di sicurezza.

Per le organizzazioni che hanno considerato il 15 marzo come una scadenza di conformità lontana piuttosto che come una scadenza operativa, questo è il momento in cui il divario diventa evidente.

Per anni, il dibattito sulla crittografia post-quantistica (PQC) si è concentrato su una minaccia futura. I team di sicurezza sono stati messi in guardia dagli attacchi del tipo “raccogli ora, decifra dopo”, dagli standard emergenti e dall’eventuale necessità di sostituire la crittografia vulnerabile ai sistemi quantistici. Ma per molte organizzazioni, una domanda fondamentale rimane senza risposta:

Quando Sectigo ha lanciato all’inizio di quest’anno la Sectigo Partner Platform (SPP), prima nel settore, ci siamo prefissati di risolvere un problema con cui molti fornitori di servizi gestiti (MSP), rivenditori e distributori si trovavano alle prese: come gestire in modo sicuro ed efficiente le operazioni relative al ciclo di vita dei certificati nell’intero portafoglio clienti. La nostra risposta: la prima piattaforma operativa multi-tenant del settore, progettata appositamente per consentire a MSP, MSSP, VAR e distributori di scalare e monetizzare le operazioni di gestione dei certificati.