Rinnovare i certificati SSL in tempo è importante quanto proteggere il tuo sito web per la prima volta. Un certificato scaduto è una delle cause più comuni di errori di connessione SSL.
In questo articolo ti mostreremo come rinnovare un certificato SSL senza problemi, in modo che il tuo sito web rimanga protetto 24 ore su 24. Prima di illustrarti la procedura, vediamo perché i certificati scadono e cosa succede se non rinnovi il certificato SSL in tempo.
Indice dei contenuti
- Perché i certificati SSL scadono?
- Come rinnovare un certificato SSL in 5 semplici passi
- Cosa succede quando un certificato SSL scade?
- Quindi, quando devo rinnovare i certificati SSL?
- Come trovare la data di scadenza del mio certificato SSL?
- Semplificare la gestione SSL con SSL pluriennali
Perché i certificati SSL scadono?
Il motivo per cui i certificati SSL scadono è quello di mantenere aggiornata la tua crittografia. Chiedendoti di rinnovare un certificato SSL ogni anno, le Autorità di Certificazione ti assicurano che avrai sempre le versioni e i cifrari TLS più recenti, impossibili da violare per gli hacker. È lo standard di settore a cui tutti si attengono.
Questo modello si sta evolvendo con la continua riduzione della durata dei certificati. Il CA/Browser Forum ha introdotto un’aggressiva riduzione graduale: 200 giorni di validità massima a partire dal 15 marzo 2026, 100 giorni dal 15 marzo 2027 e solo 47 giorni dal 15 marzo 2029.
Con la riduzione dei cicli di rinnovo, il rinnovo manuale diventa rapidamente impraticabile, soprattutto per i siti web che gestiscono più certificati. Ecco perché ACME Certificate-as-a-Service sta diventando la soluzione standard per la convalida e il rinnovo dei certificati in modo efficiente e senza sforzo.
Come rinnovare un certificato SSL in 5 semplici passi
È possibile rinnovare un certificato SSL scaduto? La risposta è No ed ecco perché:
To meet the rigorous industry standards, Certificate Authorities must code the expiration date into the certificate. That’s why an expired SSL certificate is no longer valid and needs replacement. It’s impossible to extend the life of an existing certificate beyond the timeframe set by the CA/Browser Forum.
La richiesta di rinnovo SSL richiede l’acquisto di un nuovo certificato per il tuo dominio e la tua azienda.
Ecco come funziona il rinnovo SSL:
- Acquista un nuovo certificato: Prima di rinnovare il tuo certificato, devi acquistarne uno nuovo da una CA affidabile. Può trattarsi dello stesso tipo o di un prodotto di un’altra Autorità di Certificazione. Il costo del rinnovo del certificato SSL varia anche in base al tipo di certificato scelto.
- Generate the Certificate Signing Request (CSR): You can’t get a certificate without generating a new CSR. Technically, you can use the old CSR to request a new certificate, but CAs don’t recommend it, and some require a new CSR with accurate and up-to-date contact data.
- Invia il CSR alla CA: una volta ottenuto il CSR, dovrai inviarlo all’Autorità di Certificazione insieme a qualsiasi altra documentazione o informazione richiesta. La CA utilizzerà queste informazioni per verificare la tua identità e generare un nuovo certificato SSL.
- Installa il nuovo certificato SSL: Dopo che la CA ha inviato i file SSL via e-mail, dovrai installare il certificato SSL sul tuo sistema. In genere il processo prevede il caricamento dei file del certificato sul tuo server.
- Prova il nuovo certificato SSL: Dovrai testarlo e assicurarti che funzioni senza problemi. Puoi farlo visitando il tuo sito web tramite HTTPS e verificando che il certificato SSL sia valido e che il tuo sito sia sicuro. Per una diagnosi più approfondita, analizza la tua configurazione SSL con uno strumento di test gratuito.
Come automatizzare il rinnovo del certificato SSL?
Some commercial CAs like DigiCert and Sectigo offer SSL certificate management tools that can help with automatic SSL certificate renewal. These utilities may include additional features like centralized management of multiple SSL certificates and integration with other IT systems. Such an SSL renewal option is best suited to larger enterprises with dozens or hundreds of certificates on their systems.
Cosa succede quando un certificato SSL scade?
Se il certificato SSL scade, il tuo sito web diventa non disponibile. È molto semplice. I browser segnaleranno il tuo sito come non sicuro e i visitatori non potranno raggiungerlo. Al contrario, vedranno un messaggio di avvertimento che li inviterà a evitare il tuo sito.
La tua reputazione online potrebbe essere danneggiata e, come se non bastasse, i criminali informatici potrebbero sfruttare il certificato scaduto e intercettare i dati di trasmissione tra il browser e il server.
Quindi, quando devo rinnovare i certificati SSL?
Il momento migliore per rinnovare i certificati SSL è entro 30 giorni dalla data di scadenza. Il nuovo certificato SSL includerà tutti i giorni rimanenti del certificato precedente, quindi non lasciarlo fino all’ultimo giorno.
If you have a Domain Validation SSL Certificate, you can start the SSL renewal process 1-2 weeks before it expires. Allow for enough time ahead so that you manage to install it on your website and server before it becomes invalid.
In the case of Business Validation or Extended Validation SSL Certificates, we recommend commencing the renewal process 3-4 weeks in advance. Although BV and EV SSL validation take less during renewal, it’s better to do it with enough time to spare before the expiry date should the CA require additional documentation.
Come trovare la data di scadenza del mio certificato SSL?
Puoi verificare il periodo di validità del tuo certificato cliccando sull’icona del lucchetto accanto all’URL del tuo sito web in Google Chrome. Vai su “La connessione è sicura” > “Il certificato è valido”. Si aprirà una nuova finestra con le informazioni sul certificato, compresa la data di scadenza.
In alternativa, se hai acquistato il certificato da SSL Dragon, puoi verificare le stesse informazioni, compreso il periodo di validità nel tuo account:
- Accedi al tuo account SSL Dragon
- Vai su “Certificati SSL” > “I miei certificati SSL”.
- Dall’elenco dei certificati SSL che hai acquistato da noi, clicca sul certificato SSL necessario.
- Trova il campo “Expires” nella pagina dei dettagli.
Semplificare la gestione SSL con SSL pluriennali
Come già sai, il tuo certificato SSL viene rilasciato inizialmente per un solo anno. Tuttavia, puoi sempre acquistare un certificato SSL di due o tre anni e continuare a beneficiare degli sconti pluriennali rimanendo conforme ai requisiti SSL del CAB Forum.
Ecco come funziona:
Trenta giorni prima della scadenza del tuo certificato, il tuo provider SSL, per conto della CA, ti invierà un promemoria per il rinnovo e ti chiederà di riemettere il tuo SSL per ottenere il certificato aggiuntivo (sostitutivo) di un anno, in base al tuo piano di abbonamento.
Da parte tua, dovrai rinnovare il tuo certificato SSL convalidando e installando l’SSL sostitutivo. Il metodo di convalida è identico a quello previsto per il primo acquisto di un SSL.
I certificati DV richiedono una rapida verifica via e-mail, HTTP o DNS, mentre per i certificati BV ed EV è necessaria una telefonata da parte della CA per verificare le tue credenziali. Anche se non si rinnovano automaticamente, le SSL pluriennali facilitano la gestione dei certificati e mantengono il tuo sito web sicuro 24 ore su 24.
Pensieri finali
Gestire i certificati SSL significa installarli correttamente e rinnovarli tempestivamente. Se ti occupi di questi due aspetti cruciali, non avrai problemi con il tuo certificato per tutto il suo ciclo di vita.
I fornitori di SSL inviano notifiche di rinnovo automatico con largo anticipo per permetterti di rinnovare senza problemi il tuo certificato SSL. Assicurati che non finiscano nella cartella Spam. Se non riesci a rispettare la scadenza del rinnovo, non farti prendere dal panico: anche le grandi aziende hanno abbandonato i certificati SSL in scadenza a causa di alcuni grossi errori di rinnovo.
Per evitare potenziali interruzioni del sito web, avvia il processo di rinnovo il prima possibile. Di solito bastano pochi minuti per sostituire un certificato DV e, se i tuoi documenti sono aggiornati, anche la convalida Business o Extended dovrebbe essere relativamente veloce.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
