# Che cosa succede quando un certificato TLS scade?

I client smettono di fidarsi del server: i browser mostrano un avviso a tutta pagina, e app, API, client VPN e dispositivi di solito rifiutano del tutto la connessione. Per gli utenti sembra un'interruzione, e in pratica lo è: pagine di pagamento, portali clienti, server di posta e collegamenti tra macchine possono smettere di funzionare al momento della scadenza, spesso di notte o nel fine settimana. I certificati scaduti abituano anche il personale a ignorare gli avvisi, esattamente ciò che vorrebbe un attaccante che intercetta il traffico. La soluzione è un processo, non l'eroismo: un inventario di ogni certificato con responsabile e scadenza, avvisi con largo anticipo e rinnovo automatico tramite il protocollo ACME (RFC 8555) ovunque la piattaforma lo consenta. Non dimentichi i certificati dentro appliance, stampanti, servizi interni e firma del codice, che gli scanner esterni non vedono mai. Osservare gli handshake TLS sulla rete interna aiuta a trovare server che nessuno ha elencato, anche se in TLS 1.3 il certificato stesso è cifrato e va verificato sul server.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-happens-when-a-tls-certificate-expires

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Perché la durata dei certificati TLS si sta accorciando?](https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)
- [Una VPN cifra tutto ciò che inviamo?](https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send)
- [Come trovo tutti i server SSH della rete, compresi quelli dimenticati?](https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network)