Tratto da www.sectigo.com
La validità dei certificati SSL/TLS è un parametro fondamentale per la sicurezza web.
Il settore si sta muovendo verso una riduzione drastica della durata per migliorare la sicurezza e la capacità di risposta a eventuali compromissioni delle chiavi crittografiche.
A partire dal 15 marzo 2026, infatti, la validità massima per i nuovi certificati SSL/TLS pubblici è stata ridotta da 398 a 200 giorni.
Questo segna il primo passo formale nel percorso del settore verso la validità dei certificati di 47 giorni.
I certificati SSL/TLS con durata di 47 giorni saranno il nuovo standard nel 2029.
La misura, approvata dal CA/B Forum nel 2025, prevede infatti la riduzione graduale della validità dei certificati con le seguenti date di applicazione:
- 15 marzo 2026: durata massima dei certificati ridotta a 200 giorni;
- 15 marzo 2027: ulteriore riduzione a 100 giorni;
- 15 marzo 2029: applicazione definitiva della durata massima di 47 giorni.
Con la riduzione della validità dei certificati, l’automazione si renderà indispensabile per la continuità operativa, la sicurezza e l’agilità crittografica.