Il certificato scade sabato: chi te lo dice in tempo?
In breve
Un certificato scade a una data stampata sopra: è l'interruzione più facile da prevenire e la più imbarazzante da subire. Il rinnovo automatico copre il sito pubblico e quasi nient'altro: il terminale di pagamento, l'interfaccia del registratore e l'apparecchiatura nell'armadio hanno ciascuno il proprio, e i loro giorni non li sta contando nessuno.
Quasi tutte le interruzioni arrivano senza preavviso. Questa arriva con una data stampata sopra, visibile a chiunque guardi, con sessanta giorni di anticipo. E capita lo stesso, ogni anno, a organizzazioni per il resto messe bene.
Perché i certificati scadono ancora senza che nessuno se ne accorga?
Perché la cosa automatizzata non è la cosa che scade.
Il rinnovo automatico si è preso cura del sito pubblico anni fa, e con lui della sensazione che il problema fosse risolto. Nel frattempo i certificati si sono moltiplicati in posti dove nessun automatismo arriva: il terminale di pagamento del negozio, l’interfaccia web del videoregistratore, il server di posta, l’apparecchiatura VPN, il cruscotto interno, la macchina che parla con l’API di un fornitore. Ognuno di loro presenta un certificato. Nessuno di loro è nello script di rinnovo.
Il secondo motivo è più fastidioso: un rinnovo che funziona e non cambia niente. Il certificato nuovo viene scritto sul disco, il lavoro riporta successo, e il servizio continua a servire quello vecchio perché nessuno gli ha detto di ricaricare. Da fuori — che è l’unico lato dove stanno i tuoi clienti — questo è indistinguibile dal non aver mai rinnovato.
Il terzo è quello silenzioso: un apparecchio che rivela il proprio certificato scaduto soltanto quando si riavvia. Ha funzionato per undici mesi senza mai essere spento. Poi salta la corrente un venerdì sera, e il sabato mattina si rifiuta di ripartire.
Quanti giorni di preavviso servono davvero?
Due mesi per una nota, due settimane per un avviso che qualcuno legge davvero, gli ultimi giorni per interrompere qualcuno: e conta sempre i giorni che restano sul certificato così come viene servito davvero, non come esiste in un file. Quella singola distinzione prende il caso del rinnovato-ma-non-ricaricato, che nella pratica è il più comune.
Poi alza il tono di proposito. Due mesi prima basta una nota. A due settimane deve arrivare su un canale che le persone leggono davvero durante la giornata. Negli ultimi giorni deve interrompere qualcuno: un certificato scaduto il sabato mattina era già visibile il mercoledì. E una volta passata la data, deve tornare ogni giorno, senza pietà, perché non è più un avvertimento: è un’interruzione che sta ancora succedendo.
Accanto a lui, sorveglia il dominio. La sua scadenza, il suo registrar, i suoi nameserver. Quelle informazioni le pubblica il registro stesso, quindi non c’è scusa per non saperle — e un cambiamento inatteso lì dentro o è uno sbaglio o è opera di qualcun altro, e in tutti e due i casi vale una telefonata.
Sai quanti certificati hai?
Se non sai rispondere, sei in buona compagnia: la difficoltà vera non è contare, è sapere che cosa esiste.
Quasi nessuna organizzazione sa elencare i propri certificati. Il sito, sì. Il terminale del negozio, probabilmente no. L’interfaccia del registratore, quasi sicuramente no. Il sottodominio che qualcuno ha pubblicato per una campagna nel 2023, no. Non puoi contare alla rovescia i giorni di una cosa che hai dimenticato di avere, ed è da qui che arrivano i sabati costosi: mai dal certificato che ricordano tutti.
Quindi comincia dall’elenco. Prendi i domini che controlli e trova che cosa è pubblicato sotto di loro, aggiungi gli apparecchi che presentano un’interfaccia web anche se la usi solo tu, e poi conta. Di solito è l’elenco stesso la scoperta.
Che cosa fare questa settimana
- Scrivi ogni indirizzo che presenta un certificato, compresi quelli che usa solo il personale. Aspettati un elenco più lungo di quanto pensavi.
- Metti ognuno di loro su un conto alla rovescia, misurato su quello che viene servito, non su un file.
- Imposta adesso la scala dell’insistenza: un messaggio con settimane di anticipo, uno più forte a due settimane, una vera interruzione negli ultimi giorni, e un promemoria quotidiano una volta scaduto.
- Aggiungi la data di scadenza del dominio stesso, e già che ci sei controlla chi sono il registrar e i nameserver.
- Per ogni certificato che si rinnova automaticamente, verifica una volta che il servizio ricarichi davvero. Quella prova da cinque minuti è tutta la differenza.
Non esiste essere colti di sorpresa da un certificato. Esiste soltanto non aver contato.
Cosa non possiamo dirti
- Non possiamo vedere un certificato su qualcosa che non stiamo sorvegliando: leggiamo quello che un servizio presenta sulla sua porta, quindi un apparecchio di cui non ci hai parlato resta invisibile, qualunque cosa stia per scadergli dentro.
- Non possiamo rinnovare un certificato al posto tuo, e non possiamo riavviare il servizio che, dopo un rinnovo riuscito, continua a servire quello vecchio.
- Non possiamo vedere un certificato che non viene mai presentato in rete: uno che se ne sta in un file di configurazione, in un archivio di chiavi o in una catena di firma che nessuno serve.
Le domande che fanno davvero
Abbiamo il rinnovo automatico. Non è risolta così?
È risolta per quello che sta dentro l'automatismo, che di solito è il sito pubblico e nient'altro. Il terminale di pagamento, l'interfaccia web del registratore, il server di posta, l'apparecchiatura nell'armadio e lo strumento interno che qualcuno ha messo su nel 2021 hanno ciascuno un certificato proprio, rinnovato a mano oppure per niente. Sono quelli che scadono di sabato.
Il rinnovo è andato a buon fine e il sito mostra ancora un certificato scaduto. Com'è possibile?
Perché rinnovare e servire sono due passaggi. Il certificato nuovo è sul disco e il servizio tiene ancora in memoria quello vecchio, perché non l'ha ricaricato nessuno. È una delle versioni più comuni di questo guasto, e da fuori è identica a un rinnovo mai avvenuto: che è esattamente il motivo per cui il controllo va fatto da fuori, su quello che viene servito davvero.
Quanto preavviso è utile?
Abbastanza per agire, poi con pressione crescente. Contare alla rovescia da sessanta giorni ti dà il tempo di organizzarti; un promemoria a due settimane arriva su un canale diverso; negli ultimi giorni merita di interrompere qualcuno. E una volta passata la data, l'avviso deve tornare ogni singolo giorno, perché un certificato scaduto non è una notifica: è un'interruzione in corso.
E il dominio in sé?
Stessa forma di guasto con un raggio d'azione più grande: un dominio scaduto porta giù il sito, la posta e tutto quello che ci dipende, e recuperarlo non è sempre rapido né economico. Sorveglia la data di scadenza sul registro stesso, il registrar e i nameserver — e tratta qualsiasi cambiamento inatteso lì come un fatto serio, perché o è un errore o è opera di qualcun altro.
Un certificato scaduto è un'interruzione o un avvertimento?
Per i tuoi visitatori è un'interruzione totale: i browser rifiutano, i terminali rifiutano, le integrazioni rifiutano. All'interno merita un colore tutto suo: il servizio risponde, ma non può usarlo nessuno. Trattarlo come un semplice degrado è il modo in cui sopravvive a un fine settimana.