La rotazione dei certificati è la sostituzione programmata dei certificati crittografici prima che scadano o diventino un rischio per la sicurezza. Un certificato prova l'identità in sistemi che si basano sulla crittografia a chiave pubblica, come i servizi di aggiornamento software, le connessioni TLS, la firma del codice e l'autenticazione interna. La rotazione dei certificati aggiorna il materiale di fiducia e riduce l'impatto dell'esposizione delle chiavi, dei cambiamenti degli algoritmi e dell'invecchiamento dell'infrastruttura.
Nella sicurezza informatica, la rotazione dei certificati è importante perché certificati scaduti o non attendibili possono interrompere l'accesso ai servizi, bloccare gli aggiornamenti o causare il rifiuto di software legittimo da parte dei client. I difensori usano automazione, inventario e periodi di sovrapposizione in modo che i vecchi e i nuovi certificati funzionino insieme durante la migrazione. Gli aggressori possono cercare di sfruttare una rotazione scadente attendendo certificati scaduti, abusando di sistemi trascurati o inserendo certificati fraudolenti in catene di fiducia deboli. Una buona pratica di rotazione mantiene aggiornati i sistemi di fiducia e aiuta a garantire che gli strumenti di sicurezza, le pipeline di applicazione delle patch e le comunicazioni crittografate continuino a funzionare in modo sicuro.