Guida al rinnovo dell'SSL

Rinnovo automatico di Let's Encrypt

Se usi i certificati SSL gratuiti di Let's Encrypt, il rinnovo è del tutto automatico:

• I certificati valgono 90 giorni
• EGPNL li rinnova da sé 30 giorni prima della scadenza
• Tu non devi fare nulla
• Il rinnovo avviene in sottofondo

Controllare la data di scadenza

Per sapere quando scade il tuo certificato SSL:

1. Vai su SSL in EGPNL
2. Trova il tuo dominio nell'elenco
3. Guarda la colonna della data di scadenza

Oppure controlla dal browser:

1. Apri il tuo sito in HTTPS
2. Fai clic sull'icona del lucchetto
3. Fai clic su «Certificato» o su «La connessione è sicura»
4. Guarda il periodo di validità

Quando il rinnovo automatico non riesce

Il rinnovo automatico può fallire se:

• DNS cambiato: il dominio non punta più al server
• Limiti di richiesta: troppe richieste di certificati
• Dominio rimosso: il dominio è stato eliminato da EGPNL
• Guasti: problemi temporanei del server

Rimediare a un rinnovo fallito

1. Verifica che il DNS punti davvero al tuo server
2. Assicurati che il dominio sia attivo in EGPNL
3. Prova a riemettere il certificato a mano
4. Scrivi all'assistenza se il problema resta

Rinnovare un certificato SSL proprio

Per i certificati a pagamento di fornitori come DigiCert o Sectigo:

Prima della scadenza

1. Il tuo fornitore ti manderà promemoria di rinnovo via e-mail
2. Acquista il rinnovo dal fornitore
3. Genera una nuova CSR (o riusa quella esistente, se è consentito)
4. Scarica i file del nuovo certificato
5. Installalo in EGPNL come faresti con un certificato nuovo

I passaggi dell'installazione

1. Vai su SSL in EGPNL
2. Scegli Installa certificato personale
3. Scegli il tuo dominio
4. Incolla il nuovo certificato e la chiave privata
5. Fai clic su Installa

I tempi del rinnovo

Let's Encrypt

• 30 giorni prima: cominciano i tentativi di rinnovo automatico
• 14 giorni prima: e-mail di avviso se il rinnovo non è riuscito
• 7 giorni prima: avviso urgente
• Alla scadenza: il certificato non vale più

SSL proprio

• 60 giorni prima: il fornitore manda il promemoria di rinnovo
• 30 giorni prima: ultimo promemoria
• Prima della scadenza: installa il certificato rinnovato

Cosa succede quando l'SSL scade

Se il tuo certificato SSL scade:

• I browser mostrano avvisi di sicurezza ai visitatori
• Le persone potrebbero non riuscire ad aprire il sito
• I motori di ricerca possono penalizzarti nel posizionamento
• L'invio dei moduli e i pagamenti non saranno più sicuri