Glossario · Domini, DNS, email e certificati
La scadenza del certificato SSL/TLS è la data dopo la quale il certificato di un sito non è più valido. Da quel momento i browser mostrano un avviso di sicurezza al posto del sito e i client API rifiutano la connessione.
Un certificato associa un nome di dominio a una chiave pubblica ed è firmato da un’autorità di certificazione. Ognuno è valido tra due date, notBefore e notAfter, nel formato X.509 della RFC 5280. “Certificato SSL” è il vecchio nome; le connessioni di oggi usano TLS (RFC 8446 per TLS 1.3).
La durata si sta accorciando. Dal 15 marzo 2026 i certificati pubblicamente attendibili possono essere validi al massimo 200 giorni, che scenderanno a 100 giorni a marzo 2027 e a 47 giorni a marzo 2029, per decisione del CA/Browser Forum. I certificati Let’s Encrypt durano 90 giorni. Una durata breve rende indispensabile il rinnovo automatico.
Il rinnovo automatico può comunque fallire: un record DNS modificato blocca la validazione, un firewall blocca la challenge, il server non viene ricaricato dopo il rinnovo, oppure un certificato su un load balancer viene gestito a mano. Tenere d’occhio la data di scadenza del certificato effettivamente servito ti dice quando il rinnovo non è avvenuto.
Ogni controllo HTTPS in Uptimecheck legge il certificato che il server presenta davvero. Ricevi promemoria 30, 14, 7 e 1 giorno prima della scadenza, e il giorno stesso, e un certificato non valido fa fallire il controllo a meno che tu non disattivi la verifica del certificato per quel monitor.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Guides 4 min di lettura
Un certificato SSL scaduto trasforma il tuo sito in un avviso del browser. Perché i certificati scadono anche con il rinnovo automatico, che cosa monitorare e come impostare promemoria che funzionano.
LeggiGuides 7 min di lettura
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID e gli altri avvisi SSL del browser spiegati: che cosa significa ciascuno, che cosa lo causa e come risolverlo sul tuo server.
LeggiI browser mostrano un avviso a tutta pagina come NET::ERR_CERT_DATE_INVALID, la maggior parte dei visitatori se ne va, e le app e le API che verificano i certificati smettono di connettersi. Il server continua a funzionare, quindi il solo monitoraggio del server non se ne accorge.
Dal 15 marzo 2026 al massimo 200 giorni per i certificati pubblicamente attendibili; da marzo 2027 al massimo 100 giorni e da marzo 2029 al massimo 47. I certificati Let’s Encrypt durano 90 giorni.
Perché il rinnovo fallisce in silenzio. Un promemoria 14 giorni prima della scadenza, su un certificato che avrebbe dovuto rinnovarsi 30 giorni prima, è il segnale che l’automazione si è rotta.
Configura il tuo primo monitor in meno di un minuto, oppure esplora prima la demo live.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Con il tuo consenso, Google Analytics e Microsoft Clarity ci mostrano quali pagine sono utili e dove i visitatori si bloccano. Impostano cookie per un massimo di 13 mesi. Senza il tuo consenso, nessuno dei due viene eseguito. Puoi cambiare idea in qualsiasi momento da Impostazioni cookie in fondo alla pagina. Informativa sulla privacy