Il certificato fa parte della disponibilità

HTTPS richiede non solo un server raggiungibile, ma anche un certificato valido per il nome host corretto. Se il rinnovo fallisce, il browser può mostrare un avviso severo anche quando server, database e rete funzionano. Per un’azienda l’effetto può essere simile a un vero downtime.

L’automazione elimina un errore prevedibile

I servizi moderni possono emettere, validare, installare e rinnovare certificati automaticamente. Il rinnovo diventa così un processo dell’infrastruttura e non una scadenza affidata al calendario. La procedura manuale resta utile in casi particolari, ma non dovrebbe essere la norma.

Anche l’automazione va monitorata

Modifiche DNS, errori di validazione, permessi o vecchie configurazioni possono bloccare il rinnovo. Monitorare la data di scadenza offre una seconda difesa e lascia tempo per intervenire prima che il problema venga scoperto dai visitatori.

Controlli pratici

Bisogna coprire tutti gli hostname pubblici necessari, mantenere il controllo di dominio e DNS e verificare il rinnovo automatico. La scadenza del certificato dovrebbe entrare nel normale monitoring insieme a DNS, backup e stato del server.