Perché la durata dei certificati TLS si sta accorciando?

Perché durate più brevi limitano i danni di una chiave rubata o di un certificato emesso per errore, e spingono tutti ad automatizzare il rinnovo. Nell'aprile 2025 il CA/Browser Forum, l'organismo di autorità di certificazione e produttori di browser che fissa le regole per i certificati TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. pubblici, ha approvato la votazione SC-081: la durata massima scende da 398 a 200 giorni dal 15 marzo 2026, a 100 giorni dal 15 marzo 2027 e a 47 giorni dal 15 marzo 2029. Le regole valgono per i certificati pubblicamente riconosciuti, non per quelli emessi dalla propria CA interna. Per un'azienda che rinnova ancora i certificati a mano una volta l'anno, il carico di lavoro cambia: i rinnovi diventano frequenti e i processi manuali falliranno. La risposta è automatizzare con ACME (RFC 8555) o con gli strumenti del fornitore, tenere un inventario di ogni certificato pubblico e di dove è installato, compresi bilanciatori e appliance, e monitorare le scadenze. Lo consideri un esercizio di agilità crittografica: la stessa disciplina aiuterà nella transizione post-quantistica.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi