Jak obnovit certifikát po vypršení platnosti?

Jak fungují digitální certifikáty

Digitální certifikát funguje podobně jako občanský průkaz – ověřuje identitu a umožňuje zabezpečenou výměnu informací. Certifikační autorita (CA) prověří údaje žadatele a vydá certifikát, který obsahuje informace o držiteli i o vydavateli. Platnost certifikátu je obvykle 1–2 roky a po uplynutí této doby je nutné jej obnovit. Pokud certifikát vyprší, ztrácí se ochrana jak pro jeho držitele, tak pro zákazníky.

Jak certifikát funguje

Certifikáty využívají asymetrické šifrování: odesílatel šifruje data veřejným klíčem a příjemce je dešifruje soukromým klíčem. Volitelný časový razítko udává datum a čas vydání, což zaručuje platnost digitálního podpisu i po vypršení certifikátu. Pokud autorita časové razítko nepodporuje, všechny podpisy vytvořené tímto certifikátem po jeho expiraci přestanou být platné.

Bezpečné webové stránky mají platný certifikát – to poznáte podle zeleného pruhu v adresním řádku a protokolu https. Přibližně 90 dnů před koncem platnosti obdrží držitel certifikátu upozornění a instrukce k obnově. Pokud se neobnoví včas, certifikát expiruje a návštěvníci uvidí varovnou zprávu.

Obnova po expiraci

Bez ohledu na to, zda obnovujete před nebo po datu expirace, CA znovu prověří aktuální údaje a vydá nové klíče. Některé autority poskytují krátké období (např. GoDaddy 30 dnů), během kterého lze expirující certifikát obnovit bez nového podání žádosti. Po uplynutí tohoto okna je nutné projít kompletním ověřovacím procesem. Jiné autority, jako GlobalSign, vyžadují obnovu ještě před expirací nebo podání nové žádosti. V případě, že autorita obnovu neumožňuje, budete vyzváni k podání nové žádosti.

Důsledky neobnovení

Největší riziko je ztráta důvěry zákazníků a potenciální ztráta obchodů. Návštěvníci webu obdrží varování, že spojení není ověřeno a jejich data mohou být ohrožena. I když mohou pokračovat, mnoho uživatelů stránku opustí. Obnova certifikátu je obvykle rychlá – během několika hodin můžete mít opět zabezpečený provoz. Naopak neobnovení prodlužuje dobu ověřování a zvyšuje riziko ztráty zákazníků.