Biografia
Laureato magistrale in Ingegneria delle Telecomunicazioni presso il Politecnico di Bari, dal 2021 lavora in GARR come Operatore del Servizio IDEM GARR AAI, occupandosi di identità digitali e sistemi di autenticazione e autorizzazione. È sviluppatore del sistema di distribuzione dei metadata dinamici della federazione IDEM (MDX) e principale sviluppatore e gestore della piattaforma eduid.it. Collabora con GARR-CA dal 2021 e, dal 2025, si occupa attivamente della gestione del servizio Trusted Certificate Service (TCS) per il rilascio di certificati digitali X.509 destinati alla comunità della ricerca e dell’istruzione.
Abstract
Aggiornamenti sul servizio di certificati digitali TCS
Nel luglio 2026 il servizio TCS ha affrontato due revoche di massa dovute a un disallineamento tra la documentazione di HARICA (CP/CPS) e i suoi processi, senza alcuna compromissione della sicurezza. Da quell’esperienza HARICA ha ricavato un piano di miglioramento concreto: più risorse infrastrutturali, controlli automatici di conformità e una fonte unica per i profili dei certificati. Alcune azioni sono già completate, le altre hanno scadenze pubbliche. Nel frattempo il servizio si arricchisce: dal 12 ottobre sono in produzione nuove funzionalità per gli amministratori e sono attive pagine di stato per monitorare la disponibilità dei servizi. Con la firma del nuovo contratto, GÉANT e tutte le NREN che aderiscono al servizio TCS possono contare su una base stabile per pianificare l’automazione e la gestione dei certificati. L’intervento illustra miglioramenti, novità e prossimi passi.
Presentazioni
Video
Bio
"He holds a master’s degree in Telecommunications Engineering from the Polytechnic University of Bari. Since 2021, he has worked at GARR as an operator of the IDEM GARR AAI service, specialising in digital identities and authentication and authorisation systems.
He develops MDX, the dynamic metadata distribution system for the IDEM federation, and is the lead developer and administrator of the eduid.it platform.
He has also collaborated with GARR-CA since 2021 and, since 2025, has been actively involved in managing the Trusted Certificate Service (TCS), which issues X.509 digital certificates for the research and education community."
Abstract
Updates on the TCS digital certificate service
In July 2026, the TCS service experienced two mass revocation events caused by a misalignment between HARICA’s documentation (CP/CPS) and its processes, with no security compromise involved. HARICA has drawn on this experience to develop a concrete improvement plan, including additional infrastructure resources, automated compliance checks and a single source of truth for certificate profiles. Some actions have already been completed, while the remaining ones are subject to publicly available deadlines.
Meanwhile, the service continues to evolve. New administrator features went live on 12 October, and status pages are now available to monitor service availability.
With the signing of the new contract, GÉANT and all NRENs participating in the TCS service can rely on a stable foundation for planning certificate automation and management.
This presentation outlines the improvements, new features and next steps.
