Hai acquistato una licenza annuale, ma il certificato SSL scade prima della fine dell’anno? Devi effettuare un nuovo acquisto oppure puoi continuare a utilizzare la licenza già attiva? E cosa succede quando hai bisogno di modificare o aggiungere un dominio?
Con la riduzione della durata dei certificati SSL, distinguere queste situazioni diventa importante. Per i certificati SSL pubblic, la durata massima di 199 giorni, con un’ulteriore riduzione a 99 giorni prevista nel 2027, comporta interventi più frequenti durante il periodo di validità della licenza. Non significa, però, dover acquistare una nuova licenza a ogni scadenza del certificato.
Questa guida spiega come utilizzare le funzioni Renew e Reissue nella gestione delle licenze annuali e quali aspetti considerare quando si modificano i domini presenti nel certificato.
Certificato e licenza annuale: due scadenze diverse
Il primo punto da chiarire è la differenza tra validità del certificato e durata della licenza.
La licenza annuale rappresenta il periodo acquistato. Il singolo certificato emesso nell’ambito di quella licenza può avere una durata inferiore: durante l’anno sarà quindi necessario riemetterlo per continuare a utilizzare il periodo già disponibile. La riemissione non prolunga la licenza, ma permette di ottenere un nuovo certificato nell’ambito dello stesso ordine.
In altre parole, una licenza annuale non implica che lo stesso certificato rimanga valido per un anno intero. La scadenza del certificato richiede un intervento tecnico, il rinnovo della licenza riguarda invece il prolungamento del periodo acquistato. Le due operazioni possono coincidere, ma non necessariamente.
Renew e Reissue: quale funzione utilizzare?
La scelta dipende soprattutto da quanto manca alla scadenza della licenza, non soltanto da quella del certificato.
| Funzione | Quando utilizzarla | Cosa comporta |
| Reissue — riemissione | Il certificato si avvicina alla scadenza, ma alla licenza rimangono più di 90 giorni. | Viene emesso un nuovo certificato senza rinnovare la licenza e senza costi per la semplice riemissione. La sua durata non può superare quella residua della licenza. |
| Renew — rinnovo | Certificato e licenza si avvicinano alla scadenza. La funzione è disponibile a partire dai 90 giorni precedenti la scadenza della licenza. | Vengono rinnovati sia il certificato, per la durata massima consentita, sia la licenza, aggiungendo 365 giorni alla scadenza precedente. |
Questa distinzione permette di utilizzare il periodo acquistato senza confondere la necessità di un nuovo certificato con quella di una nuova annualità.
Reissue: utilizzare il periodo residuo della licenza
La Reissue è l’operazione da utilizzare quando serve un nuovo certificato nell’ambito di una licenza ancora attiva.
La durata del certificato riemesso deve rispettare sia il limite applicabile al momento dell’emissione sia la scadenza dell’ordine. Non bisogna quindi aspettarsi automaticamente altri 199, o in futuro 99, giorni: se la licenza termina prima, anche il nuovo certificato avrà una durata inferiore.
La riemissione, inoltre, non è riservata ai certificati prossimi alla scadenza. Può essere effettuata in qualsiasi momento durante la validità della licenza, anche per modificare alcuni elementi del certificato. In questi casi, costi ed effetti sul certificato precedente dipendono dalla modifica richiesta.
Renew: rinnovare anche la licenza
Con la funzione Renew, il rinnovo riguarda sia il certificato sia la licenza.
Il nuovo periodo della licenza viene calcolato aggiungendo 365 giorni alla sua scadenza precedente, non alla data in cui viene eseguita l’operazione. Rinnovare in anticipo, all’interno della finestra prevista, non significa quindi rinunciare al periodo residuo della licenza. Il certificato emesso con il rinnovo conserva invece la durata massima consentita: non diventa annuale solo perché è stata rinnovata la licenza.
Un esempio pratico: una licenza, più certificati
Consideriamo una licenza attiva dal 1° maggio 2026 al 30 aprile 2027, con un primo certificato della durata di 199 giorni, in scadenza il 16 novembre 2026.
Prima della scadenza di novembre, la licenza ha ancora diversi mesi di validità. L’operazione da utilizzare è quindi la Reissue: viene emesso un nuovo certificato senza acquistare un’altra annualità, rispettando la durata massima consentita e il periodo residuo della licenza. Quando anche la licenza si avvicina alla scadenza, la funzione Renew permette di rinnovare entrambe.
Con il passaggio a 99 giorni, la logica rimane la stessa, ma aumenta la frequenza delle riemissioni durante l’anno. Per questo è necessario tenere sotto controllo entrambe le scadenze: quella dell’ordine e quella di ciascun certificato emesso.
Modificare CN e SAN: costi ed effetti della riemissione
La Reissue può essere utilizzata anche per modificare i nomi di dominio indicati nel certificato, intervenendo su CN e SAN. Le conseguenze cambiano a seconda che vengano sostituiti, aggiunti o rimossi dei nomi. Per le licenze qui descritte, le condizioni sono le seguenti.
| Operazione | Costi e condizioni | Effetto sul certificato precedente |
| Modifica di CN e/o SAN, mantenendo lo stesso numero di nomi di dominio completi (FQDN) dell’ordine | Nessun costo aggiuntivo. | Il certificato precedente viene revocato entro 72 ore dalla riemissione. |
| Aggiunta di SAN oltre quelli già compresi nell’ordine | Costo aggiuntivo calcolato sul prezzo annuale dei SAN aggiunti, riproporzionato al periodo residuo della licenza. | Il certificato precedente non viene revocato per la sola aggiunta. |
| Riduzione dei SAN | Nessun costo aggiuntivo, ma nessun rimborso per quelli eliminati. Rimane possibile aggiungerne nuovamente, senza costi, fino al numero già pagato nell’ordine. | Il certificato precedente viene revocato entro 72 ore dalla riemissione. |
Le operazioni possono essere effettuate durante la validità della licenza. Per i certificati OV ed EV, in tutti e tre i casi, l’organizzazione non è modificabile tramite queste operazioni di Reissue. Nelle condizioni descritte, inoltre, la versione www di un dominio già presente come CN o SAN è gratuita.
Attenzione alla revoca del certificato precedente
Modificare o rimuovere domini non ha le stesse conseguenze della loro semplice aggiunta. Quando la riemissione comporta la revoca, occorre organizzare la sostituzione sui sistemi interessati prima che il certificato precedente venga revocato.
È importante anche distinguere la riemissione dall’installazione: ottenere un nuovo certificato non aggiorna automaticamente quello utilizzato dal server. Il certificato riemesso deve essere installato e configurato.
Dalle riemissioni più frequenti all’automazione con TLM
Con certificati dalla durata più breve, la gestione non può concentrarsi soltanto sul rinnovo annuale della licenza. Occorre seguire più frequentemente il ciclo di vita dei certificati e coordinare gli interventi necessari. È questo il contesto in cui acquista importanza il Certificate Lifecycle Management, cioè la gestione del ciclo di vita dei certificati.
DigiCert Trust Lifecycle Manager (TLM) è la piattaforma che permette di automatizzare il processo: dalla generazione delle chiavi crittografiche e della richiesta di certificato, il CSR, fino alla validazione dei domini, all’emissione e all’installazione su server attraverso le integrazioni previste.
TLM può gestire certificati di CA pubbliche e private DigiCert e, tramite opportuni connettori, anche di altre CA. I connettori verso i provider DNS permettono inoltre di automatizzare la validazione dei domini, riducendo le attività manuali associate al processo.
Trust Italia affianca i clienti con consulenza e supporto, per chiarire i passaggi operativi e valutare come affrontare una gestione dei certificati sempre più frequente.
Approfondisci DigiCert Trust Lifecycle Manager e scopri come automatizzare la gestione dei tuoi certificati.
Se hai bisogno di aiuto, chiarimenti o maggiori informazioni visita il nostro sito, oppure scrivici a commerciale@trustitalia.it o chiamaci al numero 06 332287 e chiedi di parlare con uno dei nostri consulenti. Il team di Trust Italia sarà pronto e lieto di aiutarti!