Cumperi un certificat SSL pentru un an, iar în panou vezi doar 199 de zile de valabilitate? Stai liniștit – este efectul noilor standarde de securitate impuse de emitenti. Explicăm de ce un serviciu anual este alcătuit din două certificate consecutive, când sistemul va face automat reissue și în ce cazuri trebuie să descarci și să instalezi singur fișierele noi.
De ce văd 199 de zile de valabilitate a certificatului, dacă a fost plătit pe un an?
Serviciul tău este valabil pe durata completă de 12 luni, chiar dacă în Panoul Clientului apare o dată mai scurtă. Acest lucru rezultă din noile standarde de securitate ale autorităților de certificare (de ex. CERTUM), care impun schimbări mai dese ale cheilor și verificări ale datelor pentru o protecție mai bună.
Serviciul tău anual este alcătuit tehnic din două certificate consecutive. Când certificatul actual se va apropia de expirare, sistemul îl poate înlocui automat cu unul nou, care va completa valabilitatea serviciului până la 365 de zile.
Cum funcționează în practică?
Cumperi un certificat SSL pe un an, dar după emitere vei vedea o valabilitate de 199 de zile. Este intenționat. Mecanismul Reissue – adică reînnoirea certificatului în timpul perioadei serviciului – se va ocupa de restul:
- Prima etapă: Primești un certificat pentru 199 de zile.
- Momentul înlocuirii: Cu aproximativ 7 zile înainte de expirarea primului certificat, sistemul va genera automat unul nou.
- A doua etapă: Noul certificat îți va securiza site-ul pentru perioada rămasă (aprox. 173 de zile), ceea ce îți oferă, în total, protecție completă pe întreg anul abonamentului.
Trebuie să fac ceva?
Depinde de unde se află site-ul tău care folosește acest certificat.
Instalare automată – site în ionos.ro
Dacă ai la noi domeniul, hostingul și certificatul pe același cont, iar în panou este setată opțiunea de instalare automată – poți sta liniștit.
- Sistemul va genera singur o cheie nouă.
- Va înlocui singur certificatul pe server.
- Nu vei simți nicio întrerupere în funcționarea site-ului.
Ce se întâmplă dacă am servicii pe alt cont în ionos.ro sau la o altă companie?
În acest caz va fi necesară intervenția ta. Sistemul nu va putea introduce automat noul certificat SSL dacă:
- Folosești propriul fișier CSR (certificat emis cu ajutorul propriei chei).
- Instalezi certificatul cumpărat de la noi pe un server extern, în afara infrastructurii noastre.
- Instalezi certificatul între panouri de client diferite în ionos.ro.
- Instalezi pe hostingul nostru un certificat achiziționat de la o altă companie.
În acest caz, fișierele noi ale certificatului vor apărea în Panoul Clientului, în secțiunea Certificate SSL. Descarcă-le și instalează-le la fel ca la prima activare a serviciului
Ce merită să ții minte?
Pentru ca automatizarea să funcționeze fără erori, domeniul tău trebuie să direcționeze corect către serverul nostru. Dacă, de exemplu, domeniul este la noi, dar a fost direcționat printr-un record A către un server extern, sistemul va emite un certificat nou, dar nu îl va putea instala automat. Atunci trebuie să o faci manual.
Securizați-vă site-ul web cu un certificat SSL
Protejați datele din formulare și tranzacții cu un lacăt verde la adresă.
