L’ultima occasione per ottenere un certificato SSL di due anni

A partire dal 1° settembre 2020, tutti i certificati TLS/SSL avranno una validità di 1 anno. Si tratta di 13 mesi o 398 giorni se si aggiungono i 30 giorni in più per i rinnovi o le sostituzioni. Tuttavia, con un abbonamento SSL, puoi ancora ottenere un certificato SSL di 2 anni. Ti mostreremo come più avanti.

L’attuale durata di TLS/SSL, fissata a 27 mesi, è durata solo due anni. Si tratta di un anno in meno rispetto alle precedenti linee guida di validità triennale dal 2015 al 2018. Agli albori della crittografia web, i certificati SSL avevano un ciclo di 5 anni. La prima riduzione è avvenuta con l’arrivo dell’algoritmo di hash SHA-256.

Con l’evoluzione del web e le minacce alla sicurezza che non si fermano mai, le principali CA e i browser spingono costantemente per una validità SSL più breve. Il motivo è semplice: il rinnovo frequente del certificato SSL offre ai cyber-attaccanti meno tempo per decifrarlo. Di conseguenza, i dati sensibili degli utenti saranno ancora più protetti di quanto non lo siano ora.

Sebbene tutte le CA avessero anticipato l’ultima riduzione della validità di SSL, è stata Apple a renderla ufficiale, annunciando unilateralmente annunciando unilateralmente che dal 1° settembre il suo browser Safari non si fiderà più dei certificati SSL/TLS con validità superiore a 398 giorni. Poiché Safari è il secondo browser più diffuso sul Web, le principali CA non hanno avuto altra scelta se non quella di adeguarsi alla decisione di Apple.

La reazione delle autorità di certificazione alla validità di 1 anno dell’SSL

DigiCert e Sectigo, le autorità di certificazione con la maggiore quota di mercato, hanno reagito positivamente alla nuova durata dell’SSL.

“DigiCert concorda sul fatto che durate più brevi contribuiscono a migliorare la sicurezza dell’ecosistema e dispone degli strumenti necessari per aiutare i nostri clienti ad automatizzare il processo del ciclo di vita dei certificati. Supportiamo i certificati a vita breve, con durate fino a poche ore per i clienti con capacità di automazione avanzate”. ha scritto Dean Coclin sul blog dell’azienda. blog dell’azienda.

Michael Fowler, presidente dei partner e dei canali di Sectigo, ha fatto eco Coclin.

“Sectigo comprende i vantaggi e sostiene una durata di vita dei certificati più breve. Sappiamo anche che la limitazione di due anni attualmente imposta ha già avuto un impatto sui nostri rivenditori di certificati SSL causando attriti con gli utenti. Sectigo ha anticipato questo cambiamento e ha introdotto delle soluzioni per aiutare i nostri partner a “.

Cosa significa la validità di 1 anno dell’SSL per l’utente finale?

Se il tuo attuale certificato SSL di 2 anni scade a breve (tra meno di 12 mesi), questa è la tua ultima possibilità di ottenere un certificato per i prossimi due anni. A partire dal 1° settembre 2020, Digicert e tutti i suoi marchi SSL(RapidSSL, GeoTrust e Thawte) smetteranno di emettere certificati TLS pubblici della durata di 2 anni. Sectigo e GoGetSSL abbandoneranno la validità SSL di 2 anni ancora prima.

A partire dal 19 agosto 2020, entrambe le CA emetteranno solo certificati di un anno.

Buone notizie! Puoi ancora beneficiare degli sconti per più anni

Tutti i certificati SSL acquistati prima della scadenza continueranno a funzionare normalmente. Non dovrai preoccuparti di rinnovarli a breve.

Inoltre, SSL Dragon offre sconti eccezionali su tutti i prodotti SSL acquistati per più anni, anche dopo la validità di un anno.

Come funziona? È semplice.

Puoi ordinare un abbonamento SSL di 2 o 3 anni e ridurre notevolmente i costi del tuo certificato.

L’unica differenza è che devi riemettere il certificato ogni anno, superare la convalida e installarlo nuovamente sul tuo server.

Con qualche accorgimento in più, puoi comunque risparmiare un bel po’ di soldi.

Update: The maximum SSL Validity is now 200 days (since March 15, 2026). It drops to 100 days in 2027. Then to 47 days in 2029. Renewal isn’t occasional anymore. It’s constant across every domain and environment.

ACME Certificate-as-a-Service ti toglie questo peso. Gestisce l’emissione. Gestisce il rinnovo. Mantiene i certificati validi, senza il ciclo manuale che non è più sufficiente.