Validità del certificato SSL ridotta a 199 giorni: ecco cosa devi sapere.

A partire  dal 24 febbraio 2026, tutte le Autorità di Certificazione (CA) inizieranno a rilasciare  certificati TLS/SSL con una validità massima di 199 giorni, rispetto agli attuali 397 giorni.

Non si tratta di una decisione specifica di un fornitore, bensì di un  requisito a livello di settore,  imposto dai  requisiti di base aggiornati del CA/Browser Forum. L'obiettivo principale è rafforzare la sicurezza generale di Internet riducendo il periodo di esposizione dei certificati compromessi e consentendo una più rapida adozione di nuovi standard crittografici man mano che le minacce si evolvono.

Perché la durata dei certificati si sta accorciando

Periodi di validità dei certificati più brevi offrono numerosi vantaggi in termini di sicurezza e operatività:

• Rischio ridotto in caso di compromissione della chiave privata
• Risposta più rapida alle vulnerabilità e alle obsolescenze crittografiche.
• Migliore allineamento con la moderna gestione automatizzata dei certificati.

Questa modifica segue lo stesso approccio incentrato sulla sicurezza che in precedenza ha portato alla riduzione dei certificati da pluriennali a annuali.

Date limite in California

Le diverse autorità di certificazione applicheranno la nuova validità massima di 199 giorni in date diverse:

• DigiCert  – 24 febbraio 2026
• Settigine  – 14 marzo 2026

Dopo tali date, qualsiasi certificato di nuova emissione o riemesso sarà soggetto al limite di 199 giorni.

Come gestire i certificati SSL più brevi: due approcci possibili

Con la riduzione della durata di validità dei certificati, esistono due modi pratici per gestire i rinnovi e le riemissioni.

Opzione 1 – Riemissione manuale

Puoi continuare ad acquistare certificati SSL esattamente come fai oggi (ad esempio, prodotti con validità di 1 o 2 anni). Tuttavia, dovrai  riemettere e reinstallare il certificato all'incirca ogni sei mesi .

Punti chiave:

• Nessun costo aggiuntivo per le riemissioni.
• Richiede attenzione operativa
• Le notifiche di riemissione devono essere abilitate nel tuo account per evitare interruzioni del servizio

Questo approccio è adatto ad ambienti con volumi di lavoro ridotti o a organizzazioni con procedure manuali consolidate.

Opzione 2 – Passare all'automazione dei certificati (consigliata)

L'automazione elimina l'onere operativo delle frequenti riemissioni e annulla virtualmente il rischio di scadenza dei certificati.

Nelle prossime settimane, WhiteReady introdurrà diverse opzioni di automazione, tra cui:

• Abbonamento SSL  con installazione automatica per Apache, NGINX e Microsoft IIS
• Certificati SSL basati su ACME  per emissione e rinnovo completamente automatizzati
• Supporto per la riemissione automatica dei  certificati SSL per le integrazioni AutoInstall con cPanel, Plesk e DirectAdmin.

Una volta configurati, i certificati vengono riemessi, installati e rinnovati automaticamente, senza intervento manuale.

Preparatevi ora all'era SSL di 199 giorni.

Il passaggio a certificati TLS di durata inferiore è inevitabile ed è già in programma. Le organizzazioni che si preparano, soprattutto adottando l'automazione, beneficeranno di una maggiore sicurezza, di un rischio ridotto di interruzioni del servizio e di minori costi operativi.

Se hai bisogno di assistenza per scegliere la soluzione SSL più adatta o per abilitare l'automazione, il team di WhiteReady è pronto ad aiutarti a prepararti con largo anticipo rispetto alle scadenze del 2026.