I certificati SSL sono una di quelle parti dell’infrastruttura che preferisco dimenticare. Se funzionano, bene. Non c’\u00e8 molto altro da dire. Poi un giorno qualcosa non si rinnova, il browser comincia a mostrare avvisi inquietanti e improvvisamente il certificato che nessuno considerava diventa il problema pi\u00f9 importante della giornata.<\/p>\n\n\n\n
La cosa interessante \u00e8 che nei prossimi anni dovremo rinnovarli molto pi\u00f9 spesso. Let’s Encrypt oggi utilizza ancora 90 giorni come durata standard, ma passer\u00e0 a 64 giorni nel febbraio 2027 e poi a 45 giorni nel febbraio 2028. Dal marzo 2029 le regole del settore limiteranno i certificati pubblicamente attendibili a un massimo di 47 giorni.<\/p>\n\n\n\n
La prima reazione potrebbe essere: fantastico, un’altra cosa che pu\u00f2 rompersi pi\u00f9 spesso. In realt\u00e0 il motivo ha senso. Se una chiave viene compromessa o un certificato viene emesso erroneamente, una durata pi\u00f9 breve riduce il tempo durante il quale quel certificato pu\u00f2 continuare ad essere utilizzato.<\/p>\n\n\n\n
Per\u00f2 la parte che trovo pi\u00f9 interessante non \u00e8 nemmeno quella. \u00c8 il fatto che una durata di 45 giorni rende abbastanza assurdo continuare a gestire i rinnovi manualmente. Se ogni mese devi ricordarti di entrare da qualche parte, generare qualcosa e installarlo su un server, prima o poi te lo dimentichi. Let’s Encrypt stessa spinge da tempo verso rinnovi automatici e, per chi ha gi\u00e0 un sistema automatizzato correttamente, il cambiamento dovrebbe essere quasi invisibile.<\/p>\n\n\n\n
\u00c8 una dinamica che vedo spesso nell’IT. Abbiamo procedure manuali che continuiamo ad utilizzare semplicemente perch\u00e9 hanno sempre funzionato. Magari richiedono cinque minuti ogni tre mesi, quindi nessuno perde tempo ad automatizzarle. Poi cambia qualcosa e quei cinque minuti diventano improvvisamente un problema operativo.<\/p>\n\n\n\n
Ed \u00e8 per questo che questa modifica, alla fine, mi piace. Non perch\u00e9 abbia una particolare passione per i certificati SSL. Semplicemente perch\u00e9 l’infrastruttura migliore \u00e8 quella che fa il proprio lavoro senza aspettare che qualcuno si ricordi di lei. Se un certificato pu\u00f2 rinnovarsi da solo mentre sto facendo altro, direi che abbiamo risolto il problema nel modo giusto.<\/p>","protected":false},"excerpt":{"rendered":"
I certificati SSL sono una di quelle cose a cui nessuno pensa finch\u00e9 non scadono. Ora la loro durata si sta riducendo parecchio. Pu\u00f2 sembrare una scocciatura, ma il messaggio secondo me \u00e8 quello giusto: automatizza o prima o poi avrai un problema.<\/p>","protected":false},"author":1,"featured_media":928,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[9,17],"tags":[19,14],"class_list":["post-927","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-security","category-infrastructure","tag-infrastructure","tag-technology"],"acf":[],"yoast_head":"\n