Časté dotazy ohledně SSL certifikátů

  1. Co se stane, když vyprší platnost SSL certifikátu?
  2. Jakým způsobem se certifikát schvaluje?
  3. Která metoda schválení certifikátu je výhodnější?
  4. Pokud se rozhodnu pro schválení certifikátu prostřednictvím e-mailové validace, jak probíhá jeho roční obnova?
  5. Můžeme poskytnout pokyny k aktivaci certifikátu spolu s instrukcemi pro spuštění webové stránky najednou?


 

1. Co se stane, když vyprší platnost SSL certifikátu? 


Webová stránka nebude funkční, dokud nebude SSL certifikát znovu schválen.


2. Jak se schvaluje certifikát?


Existují dvě metody pro schválení certifikátu:

E-mailem (certifikát vyžaduje každoroční obnovu):

a) Na následující e-mailové adresy je odeslán e-mail:

  • administrator@your_domain_name
  • hostmaster@your_domain_name
  • postmaster@your_domain_name
  • webmaster@your_domain_name
  • admin@your_domain_name

E-mail bude také zaslán na následující tři registrované kontaktní adresy v WHOIS:

  • Registrovaný vlastník domény
  • Technický kontakt
  • Administrativní kontakt

b) Zákazník může schválit žádost na kterékoliv z těchto adres. (Je důležité si uvědomit, že žádost vyprší po 3 dnech.)

c) Ověříme, že certifikát byl správně schválen, a následně ho nainstalujeme na webovou stránku.

 

Pomocí DNS (Obnovy probíhají zcela automaticky a bez nutnosti zásahu)

a) Zákazník pouze musí vytvořit záznam CNAME (který poskytneme) ve svých nastaveních DNS.

b) Jakmile je tento záznam vytvořen v jejich DNS, ověříme, že certifikát byl schválen, a poté ho nainstalujeme na webovou stránku.

 


3. Jaká metoda je lepší pro schválení certifikátu?


Obě metody schválení certifikátu jsou platné, avšak schválení prostřednictvím DNS má výhodu v tom, že certifikát nikdy nevyprší a jeho obnovení probíhá automaticky, aniž by bylo potřeba zásahu ze strany klienta nebo nás. Na druhou stranu, schválení prostřednictvím e-mailu vede k tomu, že certifikát vyprší po jednom roce a vyžaduje aktivní spolupráci klienta při každoroční obnově.

 


4. Pokud se rozhodnu schválit certifikát pomocí e-mailové validace, jak bude probíhat každoroční obnova?


V současnosti Amazon automaticky zasílá žádosti o obnovení schválených domén prostřednictvím e-mailové validace na e-mailové adresy uvedené v bodě 2 výše. Z tohoto důvodu musí být klient každý rok připraven na kontrolu jedné z těchto e-mailových schránek, aby mohl certifikát validovat před vypršením platnosti e-mailu. Jakmile je žádost schválena, certifikát bude obnoven.

 


5. Můžeme poslat pokyny pro aktivaci certifikátu spolu s pokyny pro uvedení webové stránky do provozu najednou?


Ne, musí to být odděleně, protože k určení, na co má DNS směřovat (aby byla webová stránka spuštěna), potřebujeme mít certifikát schválený předem.