Kupujesz certyfikat SSL na rok, a w panelu widzisz tylko 199 dni ważności? Spokojnie – to efekt nowych standardów bezpieczeństwa u wystawców. Wyjaśniamy, dlaczego roczna usługa składa się z dwóch następujących po sobie certyfikatów, kiedy system automatycznie zrobi reissue oraz w jakich przypadkach musisz pobrać i zainstalować nowe pliki samodzielnie.
SPIS TREŚCI
- Dlaczego widzę 199 dni ważności certyfikatu, skoro był opłacony na rok?
- Jak to działa w praktyce?
- Czy muszę coś robić?
- O czym warto pamiętać?
Dlaczego widzę 199 dni ważności certyfikatu, skoro był opłacony na rok?
Twoja usługa jest ważna przez pełne 12 miesięcy, mimo że w Panelu Klienta widnieje krótsza data. Wynika to z nowych standardów bezpieczeństwa jednostek certyfikujących (np. CERTUM), które wymagają częstszej wymiany kluczy i weryfikacji danych dla lepszej ochrony.
Jak to działa w praktyce?
Kupujesz certyfikat SSL na rok, ale po wystawieniu zobaczysz datę ważności wynoszącą 199 dni. To celowy zabieg. Mechanizm Reissue – czyli odnowienie certyfikatu w trakcie trwania usługi – zadba o resztę:
- Pierwszy etap: Otrzymujesz certyfikat na 199 dni.
- Moment podmiany: Na około 7 dni przed wygaśnięciem pierwszego certyfikatu, system automatycznie wygeneruje nowy.
- Drugi etap: Nowy certyfikat zabezpieczy Twoją stronę na pozostały okres (ok. 173 dni), co łącznie da Ci pełną ochronę przez cały rok subskrypcji.
Czy muszę coś robić?
To zależy od tego, gdzie znajduje się Twoja strona internetowa korzystająca z tego certyfikatu.
Automatyczna instalacja – strona w home.pl
Jeśli masz u nas domenę, hosting i certyfikat na jednym koncie, a w panelu ustawiona jest opcja automatycznej instalacji – możesz spać spokojnie.
- System sam wygeneruje nowy klucz.
- Sam podmieni certyfikat na serwerze.
- Ty nie odczujesz żadnej przerwy w działaniu strony.
Co, jeśli mam usługi na innym koncie w home.pl lub w innej firmie?
W tym przypadku niezbędna będzie Twoja ingerencja. System nie będzie w stanie automatycznie wprowadzić nowego certyfikatu SSL jeżeli:
- Korzystasz z własnego pliku CSR (certyfikat wydany za pomocą własnego klucza).
- Instalujesz certyfikat kupiony u nas na zewnętrznym serwerze poza naszą infrastrukturą.
- Instalujesz certyfikat między różnymi panelami klienta w home.pl.
- Instalujesz na naszym hostingu certyfikat zakupiony w innej firmie.
W takim przypadku nowe pliki certyfikatu pojawią się w Twoim Panelu Klienta w zakładce Certyfikaty SSL. Pobierz je i zainstaluj tak samo, jak przy pierwszym uruchomieniu usługi.
O czym warto pamiętać?
Aby automat zadziałał bezbłędnie, Twoja domena musi poprawnie kierować na nasz serwer. Jeśli np. domena jest u nas, ale została skierowana rekordem A na zewnętrzny serwer, system wystawi nowy certyfikat, ale nie będzie mógł go automatycznie zainstalować. Wtedy należy to zrobić ręcznie.
Zabezpiecz stronę WWW certyfikatem SSL
Chroń dane formularzy i transakcji z zieloną kłódką przy adresie.
