Rinnovare i certificati SSL in tempo è importante quanto proteggere il tuo sito web per la prima volta. Un certificato scaduto è una delle cause più comuni di errori di connessione SSL.
In questo articolo ti mostreremo come rinnovare un certificato SSL senza problemi, in modo che il tuo sito web rimanga protetto 24 ore su 24. Prima di illustrarti la procedura, vediamo perché i certificati scadono e cosa succede se non rinnovi il certificato SSL in tempo.
Indice dei contenuti
- Perché i certificati SSL scadono?
- Come rinnovare un certificato SSL in 5 semplici passi
- Cosa succede quando un certificato SSL scade?
- Quindi, quando devo rinnovare i certificati SSL?
- Come trovare la data di scadenza del mio certificato SSL?
- Semplificare la gestione SSL con SSL pluriennali
Perché i certificati SSL scadono?
Il motivo per cui i certificati SSL scadono è quello di mantenere aggiornata la tua crittografia. Chiedendoti di rinnovare un certificato SSL ogni anno, le Autorità di Certificazione ti assicurano che avrai sempre le versioni e i cifrari TLS più recenti, impossibili da violare per gli hacker. È lo standard di settore a cui tutti si attengono.
Questo modello si sta evolvendo con la continua riduzione della durata dei certificati. Il CA/Browser Forum ha introdotto un’aggressiva riduzione graduale: 200 giorni di validità massima a partire dal 15 marzo 2026, 100 giorni dal 15 marzo 2027 e solo 47 giorni dal 15 marzo 2029.
Con la riduzione dei cicli di rinnovo, il rinnovo manuale diventa rapidamente impraticabile, soprattutto per i siti web che gestiscono più certificati. Ecco perché ACME Certificate-as-a-Service sta diventando la soluzione standard per la convalida e il rinnovo dei certificati in modo efficiente e senza sforzo.
Come rinnovare un certificato SSL in 5 semplici passi
È possibile rinnovare un certificato SSL scaduto? La risposta è No ed ecco perché:
Per soddisfare i rigorosi standard del settore, le Autorità di Certificazione devono inserire la data di scadenza nel certificato. Ecco perché un certificato SSL scaduto non è più valido e deve essere sostituito. È impossibile estendere la durata di un certificato esistente oltre i tempi stabiliti dal forum CA/Browser.
La richiesta di rinnovo SSL richiede l’acquisto di un nuovo certificato per il tuo dominio e la tua azienda.
Ecco come funziona il rinnovo SSL:
- Acquista un nuovo certificato: Prima di rinnovare il tuo certificato, devi acquistarne uno nuovo da una CA affidabile. Può trattarsi dello stesso tipo o di un prodotto di un’altra Autorità di Certificazione. Il costo del rinnovo del certificato SSL varia anche in base al tipo di certificato scelto.
- Generare la richiesta di firma del certificato (CSR): non è possibile ottenere un certificato senza generare una nuova CSR. Tecnicamente, puoi utilizzare il vecchio CSR per richiedere un nuovo certificato, ma le CA non lo consigliano e alcune richiedono un nuovo CSR con dati di contatto accurati e aggiornati.
- Invia il CSR alla CA: una volta ottenuto il CSR, dovrai inviarlo all’Autorità di Certificazione insieme a qualsiasi altra documentazione o informazione richiesta. La CA utilizzerà queste informazioni per verificare la tua identità e generare un nuovo certificato SSL.
- Installa il nuovo certificato SSL: Dopo che la CA ha inviato i file SSL via e-mail, dovrai installare il certificato SSL sul tuo sistema. In genere il processo prevede il caricamento dei file del certificato sul tuo server.
- Prova il nuovo certificato SSL: Dovrai testarlo e assicurarti che funzioni senza problemi. Puoi farlo visitando il tuo sito web tramite HTTPS e verificando che il certificato SSL sia valido e che il tuo sito sia sicuro. Per una diagnosi più approfondita, analizza la tua configurazione SSL con uno strumento di test gratuito.
Come automatizzare il rinnovo del certificato SSL?
Alcune CA commerciali come DigiCert e Sectigo offrono strumenti di gestione dei certificati SSL che possono aiutare a rinnovare automaticamente i certificati SSL. Queste utility possono includere funzionalità aggiuntive come la gestione centralizzata di più certificati SSL e l’integrazione con altri sistemi IT. Un’opzione di questo tipo per il rinnovo dei certificati SSL è più adatta alle grandi aziende con decine o centinaia di certificati nei loro sistemi.
Cosa succede quando un certificato SSL scade?
Se il certificato SSL scade, il tuo sito web diventa non disponibile. È molto semplice. I browser segnaleranno il tuo sito come non sicuro e i visitatori non potranno raggiungerlo. Al contrario, vedranno un messaggio di avvertimento che li inviterà a evitare il tuo sito.
La tua reputazione online potrebbe essere danneggiata e, come se non bastasse, i criminali informatici potrebbero sfruttare il certificato scaduto e intercettare i dati di trasmissione tra il browser e il server.
Quindi, quando devo rinnovare i certificati SSL?
Il momento migliore per rinnovare i certificati SSL è entro 30 giorni dalla data di scadenza. Il nuovo certificato SSL includerà tutti i giorni rimanenti del certificato precedente, quindi non lasciarlo fino all’ultimo giorno.
Se hai un certificato SSL a convalida di dominio, puoi iniziare il processo di rinnovo SSL 1-2 settimane prima della sua scadenza. Lascia un margine di tempo sufficiente per riuscire a installarlo sul tuo sito web e sul tuo server prima che non sia più valido.
Nel caso di certificati SSL Business Validation o Extended Validation, ti consigliamo di iniziare il processo di rinnovo con 3-4 settimane di anticipo. Anche se la convalida di BV e EV SSL richiede meno tempo durante il rinnovo, è meglio farlo con un margine di tempo sufficiente prima della data di scadenza nel caso in cui la CA richieda documentazione aggiuntiva.
Come trovare la data di scadenza del mio certificato SSL?
Puoi verificare il periodo di validità del tuo certificato cliccando sull’icona del lucchetto accanto all’URL del tuo sito web in Google Chrome. Vai su “La connessione è sicura” > “Il certificato è valido”. Si aprirà una nuova finestra con le informazioni sul certificato, compresa la data di scadenza.
In alternativa, se hai acquistato il certificato da SSL Dragon, puoi verificare le stesse informazioni, compreso il periodo di validità nel tuo account:
- Accedi al tuo account SSL Dragon
- Vai su “Certificati SSL” > “I miei certificati SSL”.
- Dall’elenco dei certificati SSL che hai acquistato da noi, clicca sul certificato SSL necessario.
- Trova il campo “Expires” nella pagina dei dettagli.
Semplificare la gestione SSL con SSL pluriennali
Come già sai, il tuo certificato SSL viene rilasciato inizialmente per un solo anno. Tuttavia, puoi sempre acquistare un certificato SSL di due o tre anni e continuare a beneficiare degli sconti pluriennali rimanendo conforme ai requisiti SSL del CAB Forum.
Ecco come funziona:
Trenta giorni prima della scadenza del tuo certificato, il tuo provider SSL, per conto della CA, ti invierà un promemoria per il rinnovo e ti chiederà di riemettere il tuo SSL per ottenere il certificato aggiuntivo (sostitutivo) di un anno, in base al tuo piano di abbonamento.
Da parte tua, dovrai rinnovare il tuo certificato SSL convalidando e installando l’SSL sostitutivo. Il metodo di convalida è identico a quello previsto per il primo acquisto di un SSL.
I certificati DV richiedono una rapida verifica via e-mail, HTTP o DNS, mentre per i certificati BV ed EV è necessaria una telefonata da parte della CA per verificare le tue credenziali. Anche se non si rinnovano automaticamente, le SSL pluriennali facilitano la gestione dei certificati e mantengono il tuo sito web sicuro 24 ore su 24.
Pensieri finali
Gestire i certificati SSL significa installarli correttamente e rinnovarli tempestivamente. Se ti occupi di questi due aspetti cruciali, non avrai problemi con il tuo certificato per tutto il suo ciclo di vita.
I fornitori di SSL inviano notifiche di rinnovo automatico con largo anticipo per permetterti di rinnovare senza problemi il tuo certificato SSL. Assicurati che non finiscano nella cartella Spam. Se non riesci a rispettare la scadenza del rinnovo, non farti prendere dal panico: anche le grandi aziende hanno abbandonato i certificati SSL in scadenza a causa di alcuni grossi errori di rinnovo.
Per evitare potenziali interruzioni del sito web, avvia il processo di rinnovo il prima possibile. Di solito bastano pochi minuti per sostituire un certificato DV e, se i tuoi documenti sono aggiornati, anche la convalida Business o Extended dovrebbe essere relativamente veloce.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
