Il Tempo Scorre: I Certificati SSL Hanno Vita Breve

Let's Encrypt ha fatto un annuncio che nessuno sviluppatore, sysadmin o ingegnere DevOps può ignorare. Dal 10 febbraio 2027, questa CA emetterà certificati con validità di 64 giorni invece degli abituali 90.

Ma diciamolo chiaro: non è una sorpresa. Let's Encrypt ci stava lavorando da tempo. Il settore si sta muovendo verso certificati più brevi per limitare i danni in caso di chiavi compromesse o certificati emessi per errore.

Cosa Cambia il 10 Febbraio 2027

Ecco la timeline:

• 10 febbraio 2027: tutti i nuovi certificati avranno validità di 64 giorni
• 11 maggio 2027: scade l'ultimo certificato a 90 giorni
• 2028: nuova riduzione a 45 giorni
• 2029: i periodi di riutilizzo delle autorizzazioni crolleranno a sette ore

Buona notizia: l'ambiente di staging cambierà il 14 ottobre 2026. Avete quasi un anno per testare. Usatelo.

Il Tuo Sistema di Gestione È Pronto?

Vediamo cosa controllare.

Se Usi Client ARI-Compatibili

Gli ACME client che supportano ACME Renewal Info (ARI) potrebbero semplificarti la vita. ARI permette a Let's Encrypt di comunicare col tuo client per scegliere il momento migliore per il rinnovo. È un approccio dinamico, non basato su schedule rigide.

Però non dare nulla per scontato. Verifica che ARI sia effettivamente implementato nel tuo client. Le assunzioni sono dove nascono i downtime.

Se Hai Date di Rinnovo Hardcoded

Qui in molti si fanno male. Se la tua logica dice "rinnova 30 giorni prima della scadenza" o "rinnova ogni 90 giorni", devi aggiornare tutto.

Let's Encrypt consiglia di rinnovare a circa due terzi della vita del certificato. Per certificati da 64 giorni, sono circa 42-43 giorni. Suggerimento: per facilitarti il passaggio, imposta adesso i rinnovi a 80 giorni per i certificati a 90. Così quando cambia tutto, non dovrai correre.

Fai una grep nei tuoi cron job, script e runbook cercando numeri come 83, 80, 60 o 30. Sono segnali di logiche hardcoded da aggiornare.

Authorization Reuse: Il Cambiamento Sottile

C'è un altro dettaglio nell'annuncio che merita attenzione: il periodo di riutilizzo dell'autorizzazione scende da 30 a 10 giorni.

Per la maggior parte degli utenti non serve fare nulla. L'authorization reuse è un'ottimizzazione che permette al client ACME di saltare la rivalidazione del dominio se l'hai già fatta recentemente. A meno che tu non abbia costruito infrastrutture specifiche attorno a questo comportamento, puoi ignorare questa parte.

Let's Encrypt sta facendo questo cambio per eliminare la necessità di "CAA rechecking". Nel 2029 il riutilizzo della validazione sarà al massimo di sette ore, quindi è solo l'inizio.

È il Momento di Migliorare la Gestione dei Certificati

Il nostro parere? Questo cambiamento è un regalo. Non perché certificati più brevi siano comodi (non lo sono), ma perché ti costringono a smettere di trattare la gestione dei certificati come "installa e dimentica".

Se ancora oggi fai SSH su server ogni 89 giorni per rinnovare manualmente, stai giocando col fuoco. I certificati scadono nei momenti peggiori: venerdì pomeriggio, festività, notte durante un incidente. L'automazione elimina tutti questi problemi.

Considera di aggiungere:

• Alert in caso di fallimento rinnovo: sapere prima che il certificato scada, non dopo
• Deploy automatico: collega il rinnovo direttamente al reload del servizio
• Health check: monitora le date di scadenza su tutta l'infrastruttura

In Sintesi

Let's Encrypt non tocca rate limit, endpoint ACME o catene di emissione. È solo un aggiustamento della validità con benefici di sicurezza allineati al movimento del settore verso certificati più brevi.

Per chi già usa rinnovi automatici, la transizione sarà indolore. Per gli altri? Prendetelo come lo stimolo a implementare un sistema di rinnovo serio.

Lo staging apre a ottobre 2026. Testatelo.

Hai domande su SSL, automazione dei certificati o come prepararti a questi cambiamenti? Il nostro team può aiutarti a verificare la tua configurazione attuale.

Stay secure out there. Il tuo on-call (e la tua salute mentale) ti ringrazieranno.