Ad aprile 2025, il CA/Browser Forum ha approvato un piano per ridurre la validità massima dei certificati pubblicamente attendibili a soli 47 giorni. L’applicazione inizierà nel 2026 con certificati di 200 giorni e si inasprirà progressivamente fino a rendere obbligatori certificati di 47 giorni entro il 2029. Si tratta della terza riduzione significativa dal 2012, dopo i tagli da 5 anni a 39 mesi, poi a 825 giorni e, più recentemente, a 398.
Questo cambiamento aumenta di 8-12 volte il volume dei rinnovi, sovraccaricando i flussi di lavoro manuali e i modelli di proprietà frammentati. Senza automazione, le aziende corrono il rischio di interruzioni, mancato superamento degli audit e violazioni delle policy. Discovery Scan di CyberArk per la preparazione ai certificati di 47 giorni è un metodo rapido e gratuito per valutare l’ambiente dei tuoi certificati TLS pubblici e prepararti al cambiamento.
