Due nuovi connettori CA: integra GlobalSign ed EJBCA in Sectigo Certificate Manager

Sectigo Certificate Manager (SCM) ora si collega ad altre due autorità di certificazione: GlobalSign ed EJBCA. I nuovi connettori CA di Sectigo riuniscono i certificati su cui già fate affidamento in un unico inventario, un unico insieme di politiche e un unico modello di automazione, insieme al resto del vostro parco certificati.

Un numero maggiore di CA garantisce un'operatività integrata

Le autorità di certificazione (CA) finiscono raramente sui titoli dei giornali, ed è proprio per questo che molte organizzazioni considerano la propria CA come un punto fisso della propria infrastruttura piuttosto che come una dipendenza soggetta a guasti. La recente vicenda di eMudhra dimostra quanto velocemente tale presupposto possa essere messo alla prova. Il 17 ottobre 2026, un ricercatore ha segnalato un problema che interessava otto autorità intermedie di eMudhra e, quella stessa sera, Chrome ha bloccato le sei utilizzate per il protocollo TLS. Nel giro di pochi giorni, Chrome ha annunciato che dal 27 ottobre non avrebbe più considerato attendibile la radice ECC G3 di eMudhra e, il 22 ottobre, eMudhra ha comunicato che il proprio consiglio di amministrazione aveva deciso di ritirarsi dal settore globale dei certificati SSL/TLS. eMudhra stima che circa 30.000 certificati debbano essere migrati, il che significa che migliaia di titolari di certificati si trovano ora ad affrontare un progetto di sostituzione non pianificato secondo i tempi stabiliti da altri.

La lezione non riguarda un singolo fornitore. Riguarda il fatto che i programmi di gestione delle radici dei browser possono agire nel giro di poche ore e, quando lo fanno, ogni certificato collegato a una gerarchia interessata diventa improvvisamente un rischio, indipendentemente da quanto attentamente ne sia stato gestito il proprietario. Le organizzazioni che si affidano a un’unica CA non hanno alcuna soluzione di ripiego in quel momento: devono trovare, valutare e integrare un nuovo fornitore, individuando al contempo ogni certificato interessato e sostituendolo prima che inizino le interruzioni di servizio. Man mano che la durata dei certificati si riduce a 47 giorni, il lasso di tempo tra il momento in cui si constata “c’è un problema” e quello in cui si verifica “un’interruzione del servizio” si accorcia sempre di più, e i processi manuali basati su un unico fornitore semplicemente non sono in grado di assorbire un tale shock.

Una strategia multi-CA trasforma una crisi in un semplice cambio di routine. Mantenendo rapporti con più di una CA affidabile, tenendo una CA di riserva pre-autorizzata (anche nei propri record CAA del DNS, in modo che possa emettere certificati per i propri domini immediatamente) e gestendo i certificati tramite una piattaforma di gestione del ciclo di vita indipendente dalla CA, le organizzazioni possono reindirizzare l’emissione e i rinnovi senza dover ricostruire i propri processi da zero. In combinazione con la piena visibilità dei certificati e il rinnovo automatizzato, la ridondanza delle CA significa che quando si verificherà il prossimo evento di sfiducia – cosa che, in un ecosistema di fiducia pubblico con decine di CA, prima o poi accadrà – la vostra risposta consisterà in una modifica della configurazione piuttosto che in un intervento d’emergenza.

Ecco perché Sectigo offre ora un numero ancora maggiore di connettori CA, in modo che possiate utilizzare Sectigo Certificate Manager per gestire ogni certificato.

GlobalSign: tutti i certificati pubblici, gestiti da un unico posto

Il connettore CA Sectigo per GlobalSign integra i tuoi certificati GlobalSign in SCM. Il tuo team può individuarli, emetterli, rinnovarli e revocarli seguendo gli stessi flussi di lavoro utilizzati per tutti gli altri certificati pubblici che gestisci.

Con GlobalSign in SCM, potete:

• Gestire un unico CLM per tutte le CA pubbliche: GlobalSign, Sectigo e altri certificati pubblici sono raggruppati in un unico inventario, con chiari controlli di proprietà e di policy.
• Automatizzare per ridurre la durata di validità: flussi di lavoro uniformi sostituiscono i processi di rinnovo specifici per ciascuna CA, progettati per volumi di certificati in crescita.
• Mantenere la flessibilità tra le CA: conservate i rapporti esistenti con le CA, con la possibilità di trasferire l’emissione di certificati selezionati quando le vostre esigenze cambiano.

Tale flessibilità è fondamentale quando si verificano problemi. Se un evento legato al cambiamento di CA vi costringe a trasferirvi, potete spostare l’emissione su un’altra CA pubblica senza interrompere le operazioni né ricostruire i vostri flussi di lavoro. Se preferite procedere secondo i vostri tempi, potete trasferire l’emissione selezionata al vostro ritmo, mantenendo la visibilità su entrambi gli ambienti.

EJBCA: mantieni la tua PKI privata, elimina il secondo strumento CLM

Molti team gestiscono EJBCA in uno strumento e i certificati TLS/SSL pubblici in un altro. Ciò comporta due console, due set di criteri, due processi di rinnovo e due contratti da giustificare. I report non coincidono mai del tutto.

Il Sectigo CA Connector per EJBCA integra i certificati privati emessi da EJBCA in SCM. La gerarchia EJBCA rimane esattamente com’è. Ciò che cambia è il modo in cui visualizzate, automatizzate e gestite tali certificati:

• Un unico CLM per certificatipubblici e privati: certificati EJBCA e TLS pubblici in un unico inventario, sotto un unico insieme di criteri, con chiara attribuzione di proprietà, stato e reportistica.
• Rinnovi basati sulle politiche: effettuate la registrazione tramite i protocolliche già utilizzate e rinnovate in base alle politiche, non ai promemoria.
• Governance con prove documentate: politiche coerenti e tracciabilità completa delle verifiche in tutto il vostro ambiente.

Per i team PKI, ciò si traduce in vantaggi concreti. I certificati per server, dispositivi e pipeline DevOps possono essere emessi e rinnovati automaticamente. Si ottiene una visione aggiornata dei certificati EJBCA e dei tipi di chiave, in modo che i cambiamenti di algoritmo, compreso il passaggio alla crittografia post-quantistica, partano da dati concreti. Inoltre, è possibile modernizzare senza migrare: automatizzate EJBCA oggi stesso, con la possibilità di spostare i carichi di lavoro verso CA aggiuntive quando sarete pronti.

Perché una seconda CA è un'assicurazione, non un costo aggiuntivo

Aggiungere un’altra CA al proprio parco certificati può sembrare un carico di lavoro in più: un altro rapporto da gestire, un’altra serie di certificati, un altro elemento da monitorare. In pratica, funziona come un’assicurazione. Si spera di non averne mai bisogno, ma quando serve, fa la differenza tra un passaggio pianificato e una situazione di emergenza.

Le CA operano secondo requisiti di settore rigorosi e in continua evoluzione, e tali requisiti vengono applicati con rigore. Quando una CA viene considerata inaffidabile o deve revocare certificati con breve preavviso, i suoi clienti possono trovarsi a dover sostituire un gran numero di certificati entro una scadenza che non hanno scelto. I team che dispongono già di una seconda CA collegata, inventariata e automatizzata si limitano a reindirizzare l’emissione. I team con una sola CA partono da zero, sotto pressione.

Questa garanzia acquista sempre più valore ogni anno, poiché la PKI sta cambiando più rapidamente che mai:

• Durata di validità più breve: poiché la validità pubblica dei certificati TLS è destinata a scendere a 47 giorni entro il 2029, i certificati vengono rinnovati circa otto volte all’anno. Un’interruzione presso una CA ora influisce sui rinnovi nel giro di pochi giorni, non più di mesi.
• Un numero maggiore di identità delle macchine: server, dispositivi, carichi di lavoro e agenti di intelligenza artificiale dipendono tutti dai certificati, quindi un singolo punto di guasto ha un impatto su una parte più ampia dell’azienda che mai.
• La transizione post-quantistica: le CA adotteranno nuovi algoritmi e standard con tempistiche diverse. Con più di una CA, è possibile procedere al ritmo richiesto dal proprio piano, invece di attendere un’unica roadmap.
• Frequenti modifiche alle regole: gli aggiornamenti del CA/Browser Forum e del programma delle certificati radice vengono rilasciati regolarmente. La ridondanza mantiene aperte le opzioni man mano che i requisiti cambiano.

Il motivo principale per cui i team evitano una strategia multi-CA è il carico di gestione aggiuntivo, ed è proprio questo che i nuovi connettori eliminano. Con tutte le CA integrate in SCM, una seconda CA non comporta l’utilizzo di una seconda console.

Per i certificati pubblici, mantenete GlobalSign e aggiungete Sectigo come seconda CA pubblica. In questo modo eviterete la dipendenza da un’unica CA e potrete trasferire l’emissione tra le CA senza dover modificare la configurazione.

Per i certificati privati, abbinate EJBCA alla CA privata Sectigo, che funziona in modo nativo in SCM. Sectigo la ospita e la gestisce, consentendovi di aumentare la resilienza senza aggiungere infrastrutture da mantenere.

Entrambe le CA operano in parallelo sotto un unico inventario, un unico quadro normativo e un unico flusso di lavoro automatizzato. La copertura è attiva fin dal primo giorno e siete voi a decidere quando e in che misura effettuare il passaggio.

Un'unica piattaforma per ogni certificato di cui ti fidi

I connettori GlobalSign ed EJBCA ampliano le funzionalità per cui SCM è stato progettato:

• Progettata per essere indipendente dall’autorità di certificazione (CA): gestisci certificati di Sectigo, GlobalSign, EJBCA, altre CA pubbliche e CA private in un’unica piattaforma.
• Un ciclo di vita unificato dei certificati: applica automazione, politiche e governance coerenti in ambienti sia pubblici che privati.
• Pronto per il cambio di CA: aggiungi, sostituisci o passa da una CA all’altra senza dover ricostruire i processi operativi.
• Semplicità su larga scala: gestisci cicli di vita più brevi, standard in continua evoluzione e la transizione post-quantistica da un unico punto.

Riunisci tutte le CA in un unico ciclo di vita

I connettori CA di Sectigo per GlobalSign ed EJBCA sono ora disponibili. Per scoprire come si adattano al tuo ambiente, contatta un esperto Sectigo all’indirizzo [email protected] oppure esplora tutte le integrazioni SCM su sectigo.com/it/soluzioni-per-le-aziende/gestione-dei-certificati/integrazioni.