Sottoscrizione vs Validità del Certificato

Perché la validità del certificato è più breve del periodo di sottoscrizione e cosa devi fare.

Il concetto chiave

Quando acquisti un certificato SSL per 1, 2 o 3 anni, il tuo abbonamento copre l'intero periodo pagato. Tuttavia, il certificato stesso viene emesso per un periodo di validità più breve, come stabilito dal CA/Browser Forum e dalle normative del settore.

Questo significa che dovrai riemettere il certificato periodicamente durante il tuo abbonamento. La riemissione è gratuita e può essere fatta dalla pagina dei dettagli del certificato. Il tuo abbonamento garantisce una copertura continua per l'intero periodo acquistato.

Tempistiche del Settore

Il CA/Browser Forum ha approvato una riduzione graduale dei periodi massimi di validità dei certificati:

Prima di Marzo 2026
398 giorni (~13 mesi)
Marzo 2026 (attuale)
200 giorni (~6 mesi)
Marzo 2027
100 giorni (~3 mesi)
Marzo 2029
47 giorni (~6 settimane)

Rinnovo vs Riemissione

🔄

Rinnovo

Acquisto di un nuovo abbonamento quando il tuo attuale scade. Effettuerai un nuovo ordine e ripeterai il processo di configurazione.

♻️

Riemissione

Ottenere un nuovo certificato all'interno del tuo abbonamento esistente — senza costi aggiuntivi. Stesso prodotto, nuovo periodo di validità. Necessario periodicamente per le normative del settore.

Quando Riemettere

  • Il certificato si avvicina alla data di scadenza (la finestra di riemissione si apre 30 giorni prima).
  • Hai perso la chiave privata o è stata compromessa.
  • Devi cambiare il nome di dominio o aggiungere/rimuovere SAN.
  • La validità del certificato è più breve del tuo abbonamento (normative del settore).

La riemissione è sempre gratuita e inclusa nel tuo abbonamento. Puoi riemettere quante volte necessario.

Come Riemettere

  1. 1Vai alla pagina dei dettagli del certificato e clicca Riemetti.
  2. 2Genera un nuovo CSR o fornisci il tuo. Puoi cambiare il dominio se necessario — ma attenzione: cambiare il dominio revocherà immediatamente il certificato corrente.
  3. 3Scegli un metodo di validazione del dominio (email, HTTP o DNS).
  4. 4Completa la validazione del dominio.
  5. 5Il nuovo certificato verrà emesso. Installalo sul tuo server per sostituire quello vecchio.
⚠️

Non confondere il rinnovo con la riemissione: il rinnovo è un nuovo acquisto, la riemissione è una sostituzione gratuita all'interno del tuo abbonamento esistente.