A gennaio 2026 Hostpoint ha deciso di non offrire più nuovi certificati SSL a pagamento per hosting esterni. Alla base di tale decisione vi è una modifica a livello di settore della durata massima dei certificati SSL. In questo articolo spieghiamo cosa comporta questa novità per i clienti Hostpoint.
Motivo della decisione
Ad aprile 2025 il CA/Browser Forum, un comitato composto da enti certificatori e produttori di browser, ha deciso di ridurre gradualmente la durata dei certificati SSL pubblici.
A gennaio 2026, la durata massima di un certificato di questo tipo è di 398 giorni, quindi circa 13 mesi. In base alla decisione, la durata viene ridotta come segue:
- Al 15 marzo 2026: max 200 giorni
- Al 15 marzo 2027: max 100 giorni
- Al 15 marzo 2029: max 47 giorni
In seguito a questa modifica, in futuro i certificati SSL dovranno essere riemessi con maggiore frequenza. Per i clienti con un sito web ospitato su Hostpoint, ciò non rappresenta un problema, perché il certificato viene comunque rigenerato e installato automaticamente.
Ciò non avviene però per i certificati per hosting esterni, perché ad ogni emissione è necessaria una cosiddetta Certificate Signing Request (CSR). Ad ogni rinnovo, il cliente deve creare tale CSR presso il fornitore di hosting e presentarla manualmente. Successivamente, Hostpoint genera il certificato e il cliente deve reinstallarlo presso il proprio fornitore di hosting. Dato che in futuro la durata sarà di 47 giorni, questa procedura comporterebbe un notevole aumento dell’onere amministrativo.
Conseguenze per i clienti Hostpoint
Clienti con certificato a pagamento e hosting esterno
I clienti che utilizzano un certificato SSL di Hostpoint a pagamento per hosting esterni verranno informati via e-mail. Alla scadenza della durata attuale, i loro certificati non verranno più rinnovati.
Hanno a disposizione due opzioni:
- Trasferire il sito web su Hostpoint: chi trasferisce il proprio sito web su Hostpoint, può beneficiare di una soluzione SSL moderna e completamente automatizzata. Per il trasferimento è possibile utilizzare il nostro servizio di trasferimento gratuito.
- Mantenere il sito web presso il fornitore attuale: chi non desidera trasferire il proprio sito web dovrebbe rivolgersi al proprio fornitore di hosting attuale, il quale dovrebbe essere in grado di offrire una soluzione SSL automatizzata.
Clienti con certificato a pagamento e hosting interno
I clienti con un certificato a pagamento e web hosting di Hostpoint non devono fare nulla. La decisione del CA/B-Forum comporta tuttavia due novità:
- La durata del contratto stipulato con Hostpoint non corrisponde più necessariamente alla durata del certificato. Finché il contratto è valido, il certificato si rinnova automaticamente alla sua scadenza. Ciò non comporta svantaggi per i clienti, perché il rinnovo del certificato continuerà ad essere automatico.
- Per i certificati con Organization Validated (Business SSL) o Extended Validated (Business EV SSL), i dati aziendali continuano a essere convalidati annualmente. Tuttavia, adesso tale data è separata dalla data del rinnovo del certificato.
Clienti con certificato FreeSSL
I certificati FreeSSL gratuiti hanno già una validità di 3 mesi. Entro il 2029 anche la loro durata massima sarà ridotta a 47 giorni.
Per i servizi di web hosting interni, il certificato viene rinnovato e installato automaticamente, pertanto non occorre fare nulla. I clienti con hosting esterno possono continuare a generare autonomamente e scaricare il certificato nel Pannello di controllo Hostpoint.
Per richieste di supporto la preghiamo di usare invece questo modulo.
