Validità dei certificati TLS/SSL limitata a 199 giorni

Shared FAQ page chrome (breadcrumb, dates, read time, «Continua a leggere», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Nell'ambito di un miglioramento della sicurezza a livello di settore, il periodo massimo di validità dei certificati TLS/SSL pubblicamente attendibili viene ridotto. A partire da febbraio 2026, le Certificate Authority (CA) emetteranno certificati TLS con una validità massima di 199 giorni, al posto degli attuali 397.

Il cambiamento è imposto dai CA/Browser Forum Baseline Requirements e si applica a livello globale a tutte le principali Certificate Authority.

Perché questo cambiamento?

Durate più brevi dei certificati migliorano la sicurezza complessiva di internet:

• limitano l'esposizione delle chiavi private compromesse;
• consentono un'adozione più rapida dei nuovi standard crittografici;
• incoraggiano l'automazione e pratiche moderne di gestione dei certificati.

Date limite importanti

Le Certificate Authority applicheranno i nuovi limiti di validità a partire dalle date seguenti:

• DigiCert: 24 febbraio 2026
• Sectigo: 12 marzo 2026

Qualsiasi certificato emesso dopo queste date sarà limitato a 199 giorni di validità, indipendentemente dalla durata del prodotto acquistato.

Cosa significa per i clienti EuroVPS?

Potete continuare ad acquistare prodotti SSL annuali o pluriennali, ma il certificato stesso dovrà essere riemesso circa ogni 6 mesi.

Ci sono due approcci supportati per gestire il cambiamento.

Opzione 1: riemissione manuale

Potete continuare a usare il flusso di lavoro attuale:

• acquistate certificati annuali o pluriennali come sempre;
• riemettete e reinstallate il certificato ogni ~199 giorni;
• nessun costo aggiuntivo per la riemissione durante la durata del prodotto.

Importante: Assicuratevi che le notifiche di scadenza e di rinnovo dei certificati siano attive nel vostro account, per evitare interruzioni del servizio.

Questa opzione è adatta ad ambienti con pochi certificati o gestiti manualmente.

Opzione 2: automazione dei certificati

• I certificati SSL basati su ACME sono già disponibili.
• I certificati vengono rinnovati e installati automaticamente.

Per ambienti più grandi o enterprise, DigiCert Trust Lifecycle Manager permette di gestire, automatizzare e verificare centralmente il ciclo di vita dei certificati.

Consultate la nostra documentazione sulla gestione completamente automatizzata dei certificati SSL basata su ACME e contattateci se vi servono altre informazioni.

Ordini di certificati via API

• Gli ordini API che richiedono una validità superiore a 199 giorni continueranno a essere accettati.
• Il certificato emesso sarà limitato a 199 giorni.
• La durata originale dell'ordine resta invariata.

Per evitare confusione, chi usa l'API dovrebbe seguire la scadenza dei certificati tramite i parametri della risposta getOrderStatus.

Modifiche al riutilizzo delle validazioni (DigiCert)

Dal 24 febbraio 2026:

• il periodo di riutilizzo della Domain Control Validation (DCV) scende da 397 a 199 giorni;
• il periodo di riutilizzo della Organization Validation (OV) scende da 825 a 397 giorni.

Questo può richiedere azioni di validazione più frequenti per i certificati OV.

Cosa fare adesso?

• Rivedete i vostri processi di rinnovo e monitoraggio SSL.
• Valutate di spostare i servizi critici sulla gestione automatizzata dei certificati.