In breve: Un sito può sparire per tre ragioni banali: dominio scaduto, DNS modificato per errore o certificato non rinnovato. Dal 15 marzo 2026 i certificati SSL pubblici durano al massimo 200 giorni, dal 15 marzo 2027 100 e dal 15 marzo 2029 47: il rinnovo automatico è ormai indispensabile.
Quando un sito si ferma per un guasto grave la causa è spesso complicata. Quando si ferma per una scadenza è quasi sempre banale: nessuno ha rinnovato il dominio, qualcuno ha cambiato un record DNS senza dirlo, il certificato è scaduto di notte. Sono problemi che si evitano con un'ora di ordine e qualche avviso.
Il dominio
- Intestatario e contatti. Il dominio deve essere intestato all'azienda, con un indirizzo email di contatto presidiato. Un dominio intestato al fornitore o a un ex collaboratore è un rischio.
- Scadenza e rinnovo automatico. Attivalo con una carta valida e ricorda quando scade. Alcuni registrar inviano gli avvisi a indirizzi che non guardi più.
- Blocco di trasferimento. Tienilo attivo: impedisce di spostare il dominio senza uno sblocco esplicito.
- Accesso protetto. Password lunga e autenticazione a due fattori sul pannello del registrar. Chi lo controlla controlla il sito e la posta.
- Un solo posto dove vivono gli accessi, custodito in un password manager aziendale.
Il DNS
Il DNS è la rubrica che traduce il nome del dominio nell'indirizzo del server. Un errore qui può rendere irraggiungibili sito e posta in pochi minuti.
- Record principali. A o AAAA (o CNAME) per il sito, MX per la posta, TXT per le verifiche. Per le email servono anche SPF e DKIM e DMARC: vedi SPF, DKIM e DMARC.
- Un elenco dei record con scopo e responsabile. Un record che nessuno sa a cosa serve si cancella con paura o si lascia per sempre.
- Tempi di aggiornamento (TTL). Prima di una migrazione si abbassano per rendere più rapido il cambio.
- Un servizio DNS affidabile con più server e gestione degli accessi per ruolo. Se usi un servizio di protezione davanti al sito controlla che i record siano in modalità giusta.
- Cronologia delle modifiche. Sapere chi ha cambiato cosa e quando.
Il certificato SSL (TLS)
Il certificato abilita HTTPS: cifra la connessione e dimostra che il sito è quello del dominio. Senza un certificato valido i browser mostrano un avviso e i clienti se ne vanno.
La durata sta diminuendo
Il CA/Browser Forum, l'organismo che stabilisce le regole delle autorità di certificazione, ha approvato un calendario di riduzione della validità massima dei certificati pubblici:
- fino al 15 marzo 2026: 398 giorni;
- dal 15 marzo 2026: 200 giorni;
- dal 15 marzo 2027: 100 giorni;
- dal 15 marzo 2029: 47 giorni.
Il limite dipende dalla data di emissione del certificato. Anche i periodi in cui si può riusare la verifica del dominio si accorciano. Conseguenza pratica: rinnovare a mano ogni anno non è più sostenibile e tra pochi anni sarà impossibile.
Come ci si organizza
- Rinnovo automatico con il protocollo ACME, usato da molti fornitori e dalle autorità di certificazione gratuite. Su un hosting gestito spesso è già incluso.
- Un controllo indipendente che avvisi se il certificato scade tra meno di due settimane.
- Un elenco di tutti i certificati: sito, sottodomini, negozio, API, posta. Quelli dimenticati scadono per primi.
- Un responsabile per ogni certificato non automatizzato.
Una lista di controllo trimestrale
- Il dominio scade tra più di sei mesi? Il rinnovo automatico funziona?
- Il blocco di trasferimento è attivo?
- L'accesso al registrar ha la verifica a due fattori?
- L'elenco dei record DNS è aggiornato?
- Ogni certificato si rinnova da solo? Quando scade il prossimo?
- Gli avvisi di scadenza arrivano a una persona che li legge?
Se è già successo
- Dominio scaduto. Rinnova subito: di solito esiste un breve periodo di tolleranza prima della cancellazione. Chiedi al registrar le condizioni.
- Certificato scaduto. Rinnovalo e verifica anche la catena di certificazione. Poi controlla da browser e da telefono.
- DNS sbagliato. Ripristina il record precedente dalla cronologia. Il cambio può impiegare minuti od ore a propagarsi.
Approfondimenti: hosting per un negozio WooCommerce · backup che servono davvero · presidio e manutenzione
Domande frequenti
Quanto dura un certificato SSL oggi?
Secondo il calendario approvato dal CA/Browser Forum (ballot SC-081v3), la durata massima dei certificati TLS pubblici è 200 giorni dal 15 marzo 2026, 100 giorni dal 15 marzo 2027 e 47 giorni dal 15 marzo 2029. La data di emissione determina il limite applicabile.
Cosa succede se il certificato scade?
I browser mostrano un avviso di sicurezza a pieno schermo e la maggior parte dei visitatori abbandona la pagina. Anche i pagamenti e le integrazioni che usano HTTPS possono smettere di funzionare.
Cos'è il blocco di trasferimento del dominio?
Un'impostazione presso il registrar che impedisce di spostare il dominio ad altri senza uno sblocco esplicito. Protegge da trasferimenti non autorizzati.
Cosa sono i record DNS?
Sono le istruzioni che dicono dove si trovano il sito (record A o AAAA o CNAME) e la posta elettronica (record MX) di un dominio e che servono ad altri servizi come SPF, DKIM e DMARC per la posta.