Client Authentication nei certificati SSL pubblici: cosa cambia dal 2026 e quali soluzioni adottare
A partire dal 15 giugno 2026 entreranno in vigore nuove regole emanate dal Google Chrome Root Program che impattano sull’uso della Client Authentication (clientAuth) nei certificati SSL/TLS pubblici.In particolare, i certificati SSL server non potranno più contenere l’EKU dedicato all’autenticazione del client, elemento essenziale nei contesti mTLS (mutual TLS) e nelle comunicazioni machine-to-machine. La navigazione web tradizionale non subirà modifiche, ma per alcune integrazioni applicative sarà necessario valutare alternative adeguate. In questo articolo analizziamo il contesto, le motivazioni del cambiamento e le soluzioni disponibili tramite Actalis per garantire continuità e conformità.
Certificati DV gratuiti e illimitati: Actalis riferimento europeo per la sicurezza del web tramite protocollo ACME
Un ecosistema digitale più sicuro, accessibile e aperto a tutti: è questo l'obiettivo che anima la nuova iniziativa di Actalis, Certification Authority parte del Gruppo Aruba. Da oggi, è possibile ottenere certificati Domain Validated (DV) gratuiti e senza limiti sfruttando la gestione automatica offerta dal protocollo ACME (Automatic Certificate Management Environment). Un passo avanti che posiziona Actalis al fianco dei principali player mondiali, ma con una differenza sostanziale: la garanzia di una governance e di una compliance totalmente europea.
Protocollo ACME nella gestione automatizzata dei certificati
Il Protocollo ACME (Automated Certificate Management Environment) è un protocollo progettato per automatizzare il processo di emissione e gestione dei certificati digitali, essenziali per assicurare comunicazioni sicure su Internet. Il suo scopo principale è semplificare e ridurre gli oneri associati al mantenimento di questi certificati, che tradizionalmente richiedevano notevoli interventi manuali e costi operativi.