# Perché la durata dei certificati TLS si sta accorciando?

Perché durate più brevi limitano i danni di una chiave rubata o di un certificato emesso per errore, e spingono tutti ad automatizzare il rinnovo. Nell'aprile 2025 il CA/Browser Forum, l'organismo di autorità di certificazione e produttori di browser che fissa le regole per i certificati TLS pubblici, ha approvato la votazione SC-081: la durata massima scende da 398 a 200 giorni dal 15 marzo 2026, a 100 giorni dal 15 marzo 2027 e a 47 giorni dal 15 marzo 2029. Le regole valgono per i certificati pubblicamente riconosciuti, non per quelli emessi dalla propria CA interna. Per un'azienda che rinnova ancora i certificati a mano una volta l'anno, il carico di lavoro cambia: i rinnovi diventano frequenti e i processi manuali falliranno. La risposta è automatizzare con ACME (RFC 8555) o con gli strumenti del fornitore, tenere un inventario di ogni certificato pubblico e di dove è installato, compresi bilanciatori e appliance, e monitorare le scadenze. Lo consideri un esercizio di agilità crittografica: la stessa disciplina aiuterà nella transizione post-quantistica.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)
- [Una VPN cifra tutto ciò che inviamo?](https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send)
- [Come trovo tutti i server SSH della rete, compresi quelli dimenticati?](https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network)
- [Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?](https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve)