Najčastejšie otázky o SSL certifikátoch

V tomto článku nájdete odpovede na najčastejšie kladené otázky týkajúce sa SSL certifikátov.

• CSR – čo to je a na čo slúži?
• Súkromný kľúč – čo to je a na čo slúži?
• Musím pri obnovení certifikátu znovu zadať objednávku, alebo stačí vykonať príslušnú platbu?
• Aký je rozdiel v prehliadačoch medzi rôznymi typmi certifikátov?
• Je možné objednať jeden certifikát pre viac domén?
• Koľko času je potrebné na vydanie certifikátu?
• Existuje možnosť získať certifikát pre domény s národnými diakritickými znakmi (IDN)?
• Aké domény chráni certifikát typu Wildcard?
• Aká je maximálna dĺžka domény, ktorá môže byť zahrnutá v SSL certifikáte?
• Ďalšie dôležité informácie

CSR – čo to je a na čo slúži?

Skratka CSR (angl. Certificate Signing Request) znamená „Žiadosť o podpísanie certifikátu“. Súbor CSR je nevyhnutný na zadanie objednávky a vystavenie SSL certifikátu pre doménu. CSR sa generuje:

• samostatne zákazníkom v Zákazníckom paneli pri zadávaní objednávky (ak má byť SSL certifikát nainštalovaný na serveri v IONOS).
• správcom servera, na ktorom má byť certifikát nainštalovaný (ak má byť SSL certifikát nainštalovaný na inom serveri ako v IONOS).

CSR je potrebné dodať do IONOS iba vtedy, ak bude certifikát inštalovaný na inom serveri ako IONOS. Následne sa súbor odošle certifikačnej autorite na podpísanie, teda na vytvorenie príslušného verejného kľúča pre SSL certifikát. Práve z tohto dôvodu je vygenerovanie súboru CSR nevyhnutné pri registrácii SSL certifikátu.

Súkromný kľúč – čo to je a na čo slúži?

Súkromný kľúč a súbor CSR si zákazník generuje samostatne v Zákazníckom paneli alebo ich generuje správca externého servera, na ktorom má byť SSL certifikát nainštalovaný. Súkromný kľúč sa inštaluje spolu so SSL certifikátom získaným od certifikačnej autority. Obe položky (súkromný kľúč a súbor CSR) tvoria neoddeliteľný pár a sú generované v rámci toho istého procesu.

Súkromný kľúč je reťazec znakov nachádzajúci sa medzi nasledujúcimi frázami:
—–BEGIN RSA PRIVATE KEY—–
—–END RSA PRIVATE KEY—–

Musím pri obnovení certifikátu znovu zadať objednávku, alebo stačí vykonať príslušnú platbu?

Nemusíte zadávať ďalšiu objednávku, aby ste predĺžili platnosť SSL certifikátu. Stačí zaplatiť za obnovenie SSL certifikátu na ďalšie obdobie predplatného.

Po zaplatení bude na e-mailovú adresu: „admin@certifikovana_domena“ odoslaná žiadosť o potvrdenie záujmu o získanie SSL certifikátu na ďalšie obdobie predplatného. Potvrdenie je vyžadované pri certifikátoch triedy DV (napr. ionosSSL).

Ak ste neobdržali správu týkajúcu sa potvrdenia alebo ste zadali objednávku pred vytvorením e-mailovej schránky v certifikovanej doméne, kontaktujte zákaznícku podporu s požiadavkou na opätovné odoslanie správy.

V prípade SSL certifikátov triedy OV (napr. ionosSSL Business OV, ionosSSL Business OV Wildcard) a EV (napr. ionosSSL Premium EV) môže byť potrebné opätovne doručiť firemné dokumenty, aby certifikačná autorita mohla objednávku znovu overiť. Ak to bude potrebné, pošleme podrobné informácie na kontaktnú e-mailovú adresu.

Aký je rozdiel v prehliadačoch medzi rôznymi typmi certifikátov?

• ionosSSL Start a ionosSSL Start Wildcard – údaje o firme nebudú viditeľné v podrobnostiach certifikátu.
• ionosSSL Business OV a ionosSSL Business OV Wildcard – názov firmy bude viditeľný v podrobnostiach certifikátu.
• ionosSSL Premium EV – overenie domény aj organizácie žiadajúcej o certifikát; názov firmy bude vo väčšine prehliadačov viditeľný v adresnom riadku aj v podrobnostiach certifikátu.

Je možné objednať jeden certifikát pre viac domén?

V súčasnosti neplánujeme zaradiť certifikáty multidoménové do našej ponuky.

Je možné objednať jeden certifikát pre viac subdomén, teda certifikát typu Wildcard.

Koľko času je potrebné na vydanie certifikátu?

Certifikáty ionosSSL Start a ionosSSL Start Wildcard sa vydávajú približne po 1–2 pracovných dňoch, v závislosti od toho, ako rýchlo potvrdíte žiadosť o schválenie záujmu o získanie SSL certifikátu. Potvrdzovací e-mail sa odosiela na adresu „admin@certifikovana_domena“.

V prípade certifikátov ionosSSL Business OV, ionosSSL Business OV Wildcard a ionosSSL Premium EV môže byť čakacia doba dlhšia (aj niekoľko pracovných dní). Nákup certifikátu je z veľkej časti automatizovaný. Po uhradení platby a podrobnom overení organizácie certifikačnou autoritou (okrem iného kontrola doručených dokumentov, telefonický rozhovor v angličtine a pod.) nasleduje vydanie vybraného SSL certifikátu.

Existuje možnosť získať certifikát pre domény s národnými diakritickými znakmi (IDN)?

Nie, v IONOS nie je možné objednať SSL certifikát pre domény tohto typu.

Aké domény chráni certifikát typu Wildcard?

Certifikát typu Wildcard umožňuje chrániť ľubovoľný počet subdomén vo vašej doméne. Napríklad Wildcard certifikát vystavený pre „*.tvojadomena.sk“ môže zabezpečovať okrem iného:

• prvy.tvojadomena.sk
• druhy.tvojadomena.sk
• tvojadomena.sk a www.tvojadomena.sk

Aká je maximálna dĺžka domény, ktorá môže byť zahrnutá v SSL certifikáte?

Maximálny počet znakov domény (spolu s predponou „www.“, ak bude pri objednávke uvedená), ktorý možno zahrnúť do SSL certifikátu, je 33 znakov. Nie je možné objednať SSL certifikát pre domény dlhšie ako 33 znakov.

Ďalšie dôležité informácie

• SSL certifikát si môžete zakúpiť na obdobie 1 roka. Pamätajte, že obdobie predplatného sa začína dňom vydania certifikátu certifikačnou autoritou. Preto sa oplatí nainštalovať certifikát na server čo najskôr.
• Pamätajte, že na jednom serveri môžete nainštalovať viac SSL certifikátov. Ak máte na serveri v IONOS niekoľko domén, pre každú z nich môžete nainštalovať SSL certifikát.