<\/p>\n\n\n\n
L’automazione del ciclo di vita dei certificati per gestire in automatico i rinnovi dei certificati TLS<\/strong><\/p>\n\n\n\n Forse per molti la notizia \u00e8 passata inosservata, ma all’inizio di quest’anno Google ha comunicato di voler ridurre la validit\u00e0 dei certificati TLS da 398 a soli 90 giorni<\/strong>. Si tratta di tutti i certificati pubblici normalmente utilizzati per mettere in sicurezza i siti web. In passato era possibile avere certificati che duravano anni, ma il periodo di validit\u00e0 era gi\u00e0 stato ridotto a 13 mesi perch\u00e9 abbreviare la validit\u00e0 aumenta la sicurezza.<\/p>\n\n\n\n Ci sono infatti almeno tre buoni motivi<\/strong> per cui gli esperti ritengono utile abbreviare la vita dei certificati.<\/p>\n\n\n\n La notizia non \u00e8 stata annunciata sui media, essendo un dettaglio tecnico, ma \u00e8 stata scritta semplicemente nel programma delle policy di Chromium<\/a>. Google potrebbe far approvare la proposta dal forum CA\/B composto dalle CA che emettono i certificati e dai produttori dei browser. Ma se anche non venisse approvata la proposta, Google potrebbe comunque cambiare unilateralmente le policy del browser Chrome, costringendo il mercato ad adeguarsi.<\/p>\n\n\n\n Anche se Google non ha fissato una data per l’adozione di questa nuova policy, gli esperti stimano che potrebbe essere introdotto per la fine del 2024<\/strong>. Per molte organizzazioni quadruplicare le attivit\u00e0 di riemissione svolte annualmente potrebbe costituire un problema, se non si sono dotate di processi automatizzati con strumenti di gestione adeguati.<\/p>\n\n\n\n La tecnologia e le minacce evolvono in continuazione e il personale IT deve assumere acquisire l’agilit\u00e0 necessaria a farvi fronte. Per questo Intesi Group da alcuni anni ha sviluppato una partnership con AppviewX <\/strong>per offrire ai suoi clienti la miglior soluzione di automazione del ciclo di vita dei certificati.<\/p>\n\n\n\n