Un certificato SSL scaduto non blocca il tuo server, ma potrebbe anche farlo. I browser mostrano un avviso di sicurezza a pagina intera, la maggior parte dei visitatori se ne va, i moduli di pagamento e accesso smettono di funzionare e i client API si rifiutano di connettersi. Di solito succede perché un rinnovo automatico si è rotto mesi fa e nessuno se ne è accorto. Il monitoraggio della scadenza SSL ti avvisa con giorni o settimane di anticipo, mentre risolverlo è comunque un lavoro di cinque minuti. Questa guida mostra come configurarlo gratuitamente.
Perché i certificati SSL scadono ancora a sorpresa
La maggior parte dei certificati si rinnova automaticamente oggi, quindi la scadenza sembra un problema risolto. In pratica, il rinnovo automatico fallisce silenziosamente per molte ragioni ordinarie:
- L'esecuzione del processo di rinnovo è stata interrotta. Uno spostamento del server, una nuova immagine del contenitore o un'attività pianificata persa significano che il comando di rinnovo non verrà mai più eseguito.
- La convalida fallisce. Una modifica DNS, un nuovo CDN o proxy o una regola firewall bloccano il controllo utilizzato dall'autorità di certificazione per confermare che sei proprietario del dominio.
- Il nuovo certificato non è mai stato caricato. Il file è stato rinnovato su disco, ma il server web non è stato ricaricato, quindi continua a servire quello vecchio.
- Un sottodominio dimenticato. Il sito principale si rinnova bene, mentre il negozio, il server di posta o una vecchia landing page utilizzano un certificato impostato manualmente.
- Le e-mail di promemoria sono state interrotte. Let's Encrypt, ad esempio, ha terminato le e-mail di promemoria della scadenza nel 2025, quindi molti proprietari di siti hanno perso un avviso su cui facevano affidamento.
Anche la durata dei certificati si sta riducendo. Le regole di settore seguite dai browser stanno riducendo passo dopo passo la validità massima dei certificati pubblici, quindi i rinnovi avvengono più spesso e ogni rinnovo interrotto raggiunge prima la data di scadenza.
Cosa controlla il monitoraggio della scadenza SSL
Un monitor della scadenza SSL si connette al tuo dominio dall'esterno, esattamente come un browser, legge il certificato effettivamente servito dal tuo server e confronta la sua data di scadenza con quella odierna. Quest'ultima parte è importante: controlla il certificato visto dai visitatori, non il file sul tuo server, quindi rileva anche un rinnovo che non è mai stato caricato.
Su My Site Alerts, i controlli SSL e del dominio convivono in un unico monitor del nome di dominio:
| Controllo | Cosa guarda | Perché è importante |
|---|---|---|
| Scadenza del certificato SSL | La data di scadenza del certificato servito sul tuo dominio | Impedisce avvisi di sicurezza del browser e connessioni non riuscite |
| Scadenza del nome di dominio | La data di scadenza della registrazione dai record di pubblico dominio | Previene la perdita del dominio stesso, insieme al tuo sito web e alla tua email |
| Registrar e nameserver | Con chi è registrato il tuo dominio e dove punta il suo DNS | Ti aiuta a individuare cambiamenti inaspettati |
Il piano gratuito include 5 monitor di nomi di dominio, sufficienti per il tuo sito principale e i sottodomini o i siti client che contano di più.
Come impostare gli avvisi di scadenza SSL gratuiti
1. Crea un account gratuito
Iscriviti a My Site Alerts con il tuo indirizzo email. Non è prevista alcuna carta di credito né periodo di prova.
2. Aggiungi un monitor del nome di dominio
Apri Nomi di dominio nella dashboard e scegli Crea nome di dominio. Inserisci il dominio, ad esempio example.com, e assegnagli un nome chiaro. Aggiungi un monitor separato per ogni sottodominio che ha il proprio certificato, come shop.example.com.
3. Scegli quando ricevere la notifica
In Notifiche di scadenza SSL, scegli con quanto anticipo desideri ricevere l'avviso: da 1 giorno fino a 2 mesi prima della scadenza. Per i certificati che si rinnovano automaticamente, 7 o 14 giorni sono una buona scelta: tempo sufficiente per correggere un rinnovo non riuscito e abbastanza tardi da consentire un rinnovo corretto, in modo da non essere avvisati di qualcosa che si risolve da solo.
4. Attiva anche gli avvisi di scadenza del dominio
In Notifiche di scadenza del nome di dominio, scegli un tempo di consegna più lungo, ad esempio 1 o 2 mesi. Il rinnovo del dominio spesso dipende da una carta di pagamento o da un account registrar che qualcuno deve aggiornare manualmente.
5. Scegli dove vanno gli avvisi
L'e-mail funziona immediatamente. Puoi anche inviare avvisi a Slack, Discord, Telegram, Microsoft Teams o al tuo webhook, in modo che l'avviso raggiunga le persone che possono effettivamente rinnovare il certificato.
Controlla subito un certificato
Vuoi sapere a che punto sei oggi? Esegui qualsiasi dominio tramite il controllo SSL gratuito per vedere l'emittente e la data di scadenza. Se preferisci la riga di comando, questo mostra le date del certificato servito da un server:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesLa riga notAfter è la data di scadenza. Un controllo una tantum è utile, ma aiuta solo il giorno in cui lo esegui. Il monitoraggio ripete il controllo per te e parla solo quando qualcosa richiede attenzione.
Cosa fare quando ricevi un avviso di scadenza
- Controlla se è stato rinnovato. Esegui nuovamente il controllo SSL. Se la data di scadenza è stata spostata in avanti, l'avviso è arrivato in anticipo e il gioco è fatto.
- Guarda i registri di rinnovo. Il tuo pannello di hosting, il tuo strumento di certificazione o il dashboard della tua CDN di solito mostreranno il motivo per cui l'ultimo rinnovo non è riuscito.
- Correggi la convalida. Assicurati che il dominio punti ancora al server o al proxy che richiede il certificato e che il percorso di convalida non sia bloccato.
- Ricaricare il server web. Se esiste un nuovo certificato sul disco ma i visitatori vedono ancora quello vecchio, ricaricare o riavviare il server web.
- Rinnovare a mano se il tempo è poco. Rinnova manualmente ora e correggi l'automazione in seguito, in modo che i visitatori non vedano mai un avviso.
Lista di controllo pre-scadenza
- Ogni dominio e sottodominio con il proprio certificato ha un monitor.
- Le registrazioni dei domini sono impostate per il rinnovo automatico, con una carta di pagamento ancora valida.
- Gli avvisi vengono inviati a un canale condiviso, non solo a una persona che potrebbe essere in vacanza.
- Il processo di rinnovo stesso viene monitorato con un batter d'occhio, quindi una pianificazione interrotta viene rilevata molto prima della data di scadenza.
Il monitoraggio SSL funziona meglio insieme ai controlli di uptime
Gli avvisi di scadenza SSL ti avvisano di un problema che sta arrivando; i controlli di uptime ti dicono il momento in cui i visitatori non possono raggiungere il tuo sito. Insieme coprono entrambi. Segui le nostre guide su come monitorare gratuitamente il tempo di attività del sito Web e su come monitorare gratuitamente i processi cron per osservare anche il processo di rinnovo.
Sono necessari circa due minuti per dominio. Crea il tuo account gratuito, aggiungi il tuo dominio principale e lasciaci vigilare, così non dovrai farlo tu.
Domande frequenti
Come faccio a sapere quando scade il mio certificato SSL?
Apri il lucchetto nel tuo browser e visualizza i dettagli del certificato, esegui il tuo dominio tramite un controllo SSL gratuito o imposta un monitor della scadenza SSL che controlla la data per te e invia un avviso prima che scada.
Cosa succede quando un certificato SSL scade?
I browser mostrano un avviso di sicurezza al posto del tuo sito, la maggior parte dei visitatori se ne va e moduli, checkout e connessioni API che richiedono un certificato valido smettono di funzionare fino al rinnovo.
Il monitoraggio della scadenza SSL è davvero gratuito?
SÌ. Il piano gratuito include 5 monitor di nomi di dominio che tengono traccia sia del certificato SSL che della scadenza del dominio, con avvisi e-mail, Slack, Discord, Telegram, Microsoft Teams e webhook. Non esiste una carta di credito e nessuna prova scade.
Ho ancora bisogno del monitoraggio se il mio certificato si rinnova automaticamente?
SÌ. Il rinnovo automatico fallisce silenziosamente quando un'attività pianificata si interrompe, la convalida viene bloccata o il server non viene ricaricato. Il monitoraggio controlla i certificati effettivamente visualizzati dai visitatori, quindi li rileva tutti.
Quanti giorni prima della scadenza dovrei ricevere un avviso?
Per i certificati che si rinnovano automaticamente, da 7 a 14 giorni vanno bene. Per i certificati rinnovati manualmente e per i nomi di dominio, scegli 1 o 2 mesi in modo da avere tempo per gestire il pagamento e le approvazioni.