Kupujete SSL certifikát na rok a v paneli vidíte len 199 dní platnosti? Pokojne – je to dôsledok nových bezpečnostných štandardov u vydavateľov. Vysvetľujeme, prečo sa ročná služba skladá z dvoch po sebe nasledujúcich certifikátov, kedy systém automaticky urobí reissue a v akých prípadoch musíte stiahnuť a nainštalovať nové súbory samostatne.
Prečo vidím 199 dní platnosti certifikátu, keď bol zaplatený na rok?
Vaša služba je platná po celých 12 mesiacov, aj keď v Klientskom paneli svieti kratší dátum. Vyplýva to z nových bezpečnostných štandardov certifikačných autorít (napr. CERTUM), ktoré vyžadujú častejšiu výmenu kľúčov a overovanie údajov pre lepšiu ochranu.
Vaša ročná služba sa technicky skladá z dvoch po sebe nasledujúcich certifikátov. Keď sa aktuálny certifikát bude blížiť ku koncu platnosti, systém ho môže automaticky vymeniť za nový, ktorý doplní platnosť služby na 365 dní.
Ako to funguje v praxi?
Kupujete SSL certifikát na rok, ale po vystavení uvidíte dátum platnosti 199 dní. Je to zámerné. Mechanizmus Reissue – teda obnovenie certifikátu počas trvania služby – sa postará o zvyšok:
- Prvá fáza: Dostanete certifikát na 199 dní.
- Moment výmeny: Približne 7 dní pred vypršaním prvého certifikátu systém automaticky vygeneruje nový.
- Druhá fáza: Nový certifikát zabezpečí vašu stránku na zvyšné obdobie (cca 173 dní), čo vám spolu poskytne plnú ochranu počas celého roka predplatného.
Musím niečo robiť?
Závisí to od toho, kde sa nachádza vaša webová stránka používajúca tento certifikát.
Automatická inštalácia – stránka v ionos.sk
Ak u nás máte doménu, hosting aj certifikát na jednom účte a v paneli je nastavená možnosť automatickej inštalácie – môžete byť pokojní.
- Systém sám vygeneruje nový kľúč.
- Sám vymení certifikát na serveri.
- Nepocítite žiadne prerušenie fungovania stránky.
Čo ak mám služby na inom účte v ionos.sk alebo v inej firme?
V tomto prípade bude nevyhnutný váš zásah. Systém nebude schopný automaticky nasadiť nový SSL certifikát, ak:
- Používate vlastný súbor CSR (certifikát vydaný pomocou vlastného kľúča).
- Inštalujete certifikát kúpený u nás na externom serveri mimo našej infraštruktúry.
- Inštalujete certifikát medzi rôznymi klientskymi panelmi v ionos.sk.
- Inštalujete na našom hostingu certifikát zakúpený v inej firme.
V takom prípade sa nové súbory certifikátu objavia vo vašom Klientskom paneli v záložke SSL certifikáty. Stiahnite si ich a nainštalujte rovnako, ako pri prvom spustení služby.
Na čo je dobré pamätať?
Aby automat fungoval bezchybne, vaša doména musí správne smerovať na náš server. Ak je napríklad doména u nás, ale bola nasmerovaná A záznamom na externý server, systém vystaví nový certifikát, ale nebude ho môcť automaticky nainštalovať. Potom je potrebné urobiť to ručne.
Zabezpečte webovú stránku pomocou SSL certifikátu
Chráňte údaje formulára a transakcie zeleným zámkom vedľa adresy.
