Proč můj SSL certifikát nemá roční dobu platnosti?

Kupujete SSL certifikát na rok a v panelu vidíte jen 199 dní platnosti? V klidu – je to důsledek nových bezpečnostních standardů u vystavovatelů. Vysvětlíme, proč se roční služba skládá ze dvou po sobě jdoucích certifikátů, kdy systém automaticky provede reissue a v jakých případech si musíte stáhnout a nainstalovat nové soubory sami.

Proč vidím platnost certifikátu 199 dní, když byl zaplacen na rok?

Vaše služba je platná po celých 12 měsíců, i když se v Klientském panelu zobrazuje kratší datum. Vyplývá to z nových bezpečnostních standardů certifikačních autorit (např. CERTUM), které vyžadují častější výměnu klíčů a ověřování údajů pro lepší ochranu.

Vaše roční služba se technicky skládá ze dvou po sobě následujících certifikátů. Když se aktuální certifikát bude blížit konci platnosti, systém jej může automaticky vyměnit za nový, který doplní platnost služby do 365 dní.

Jak to funguje v praxi?

Kupujete SSL certifikát na rok, ale po vystavení uvidíte dobu platnosti 199 dní. Je to záměrné. O zbytek se postará mechanismus Reissue – tedy obnovení certifikátu v průběhu trvání služby:

1.     První fáze: Obdržíte certifikát na 199 dní.
2.     Okamžik výměny: Přibližně 7 dní před vypršením prvního certifikátu systém automaticky vygeneruje nový.
3.     Druhá fáze: Nový certifikát zabezpečí vaši stránku po zbývající dobu (cca 173 dní), což vám dohromady zajistí plnou ochranu po celý rok předplatného.

Musím něco dělat?

Záleží na tom, kde se nachází vaše webová stránka využívající tento certifikát.

Automatická instalace – stránka v ionos.cz

Pokud u nás máte doménu, hosting i certifikát na jednom účtu a v panelu je nastavena možnost automatické instalace – můžete být v klidu.

•       Systém sám vygeneruje nový klíč.
•       Sám vymění certifikát na serveru.
•       Vy nepocítíte žádný výpadek fungování stránky.

Co když mám služby na jiném účtu v ionos.cz nebo v jiné firmě?

V tomto případě bude nezbytný váš zásah. Systém nebude schopen automaticky nasadit nový SSL certifikát, pokud:

•       Používáte vlastní soubor CSR (certifikát vydaný pomocí vlastního klíče).
•       Instalujete certifikát zakoupený u nás na externím serveru mimo naši infrastrukturu.
•       Instalujete certifikát mezi různými klientskými panely v ionos.cz.
•       Instalujete na našem hostingu certifikát zakoupený v jiné firmě.

V takovém případě se nové soubory certifikátu objeví ve vašem Klientském panelu v záložce SSL certifikáty. Stáhněte je a nainstalujte stejně jako při prvním spuštění služby.

Na co je dobré pamatovat?

Aby automat fungoval bezchybně, vaše doména musí správně směřovat na náš server. Pokud je například doména u nás, ale byla nasměrována A záznamem na externí server, systém nový certifikát vystaví, ale nebude jej moci automaticky nainstalovat. Pak je potřeba to udělat ručně.