FAQ - najczęstsze pytania

Certyfikat SSL umożliwia nawiązanie bezpiecznego, szyfrowanego połączenia HTTPS pomiędzy przeglądarką użytkownika a serwerem. Choć powszechnie używamy nazwy SSL, współczesne połączenia wykorzystują protokół TLS (Transport Layer Security). Certyfikat SSL/TLS chroni dane przesyłane przez Internet przed podsłuchem i nieautoryzowaną modyfikacją oraz pozwala zweryfikować tożsamość serwera. Jest podstawowym elementem bezpieczeństwa stron internetowych, sklepów online i aplikacji webowych.
Więcej szczegółów na temat funkcjonowania certyfikatów SSL/TLS znajdą Państwo tutaj.

Zobacz również:

1. Jakie wyróżniamy typy certyfikatów?
2. Jak kupić certyfikat?
3. Jak długo ważny jest certyfikat?

Certyfikaty SSL można klasyfikować na dwa sposoby. Pierwszy dotyczy poziomu weryfikacji właściciela certyfikatu i obejmuje certyfikaty:

• DV (Domain Validation),
• OV (Organization Validation),
• EV (Extended Validation).

Drugi określa zakres zabezpieczanych nazw i obejmuje certyfikaty:

• Single Domain,
• Wildcard,
• Multi-Domain (SAN).

W ofercie SSL24 dostępne są również inne rodzaje certyfikatów cyfrowych, takie jak Code Signing, VMC i CMC czy S/MIME, które służą do innych zastosowań niż zabezpieczanie stron WWW.

Wybór właściwego typu certyfikatu nie jest wcale tak skomplikowany, jak mogłoby się na pierwszy rzut oka wydawać. Wszelkie wątpliwości pozwoli rozwiać poradnik dostępny pod tym adresem.

Zobacz również:

1. Jak kupić certyfikat?
2. Jak wygenerować plik CSR?
3. Jak sprawdzić plik CSR?

W związku z oferowanym przez SSL24 szeregiem udogodnień i korzyści, rekomendowanym sposobem zakupu certyfikatów jest założenie konta w serwisie SSL24 i zarządzanie zamówieniami z poziomu Panelu Klienta.
Zakup odbywa się w kilku prostych krokach:

1. Złożenie zamówienia z poziomu Panelu Klienta
2. Dostarczenie pliku żądania certyfikatu (CSR)
3. Dokonanie płatności na podstawie dokumentu Proforma (opcja płatności odroczonej dostępna jest dla stałych klientów i instytucji publicznych)
4. Rozpoczęcie procedury w Urzędzie Certyfikacji
5. Weryfikacja w Urzędzie Certyfikacji i otrzymanie certyfikatu drogą mailową

UWAGA: Weryfikacja organizacji przez urząd certyfikacji jest niezbędna w przypadku ubiegania się o certyfikat OV i EV.

Więcej szczegółów na temat procesu zakupu znajdą Państwo tutaj.

Zobacz również:

1. Jak wygenerować plik CSR?
2. Jak sprawdzić plik CSR?
3. Jak ustawić przypomnienie o wygasaniu certyfikatu?

Wznowienie to tak naprawdę wydanie certyfikatu na kolejny okres ważności dla tej samej domeny, przy czym tańsze ceny wznowień w SSL24 to świetna okazja do nabycia certyfikatu wyższej klasy w korzystniejszej cenie.
Certyfikat warto odnowić przed upływem jego ważności, co zapewnia możliwość płynnej zmiany bez żadnej przerwy w funkcjonowaniu szyfrowania. Każde wcześniejsze wznowienie wiąże się z doliczeniem dodatkowego okresu ważności certyfikatu.
Proces wznowienia można podzielić na następujące etapy:

1. Złożenie zamówienia z poziomu Panelu Klienta
2. Dostarczenie pliku żądania certyfikatu (CSR)
3. Dokonanie płatności na podstawie dokumentu Proforma (opcja płatności odroczonej dostępna jest dla stałych klientów i instytucji publicznych)
4. Rozpoczęcie procedury w Urzędzie Certyfikacji
5. Weryfikacja w Urzędzie Certyfikacji i otrzymanie certyfikatu drogą mailową

Szczegółowy opis procedury wznowienia znajdą Państwo tutaj.

Zobacz również:

1. Jak wygenerować plik CSR?
2. Jak sprawdzić plik CSR?
3. Jak ustawić przypomnienie o wygasaniu certyfikatu?

Ponowne wydanie certyfikatu (Reissue) jest potrzebne m.in. po zmianie klucza prywatnego, zmianie danych objętych certyfikatem lub w innych sytuacjach wymagających wystawienia nowej kopii certyfikatu. Samo przeniesienie certyfikatu na inny serwer nie zawsze wymaga ponownego wydania. W SSL24 procedura Reissue jest bezpłatna.

UWAGA: Ponowne wydanie nie jest możliwe w przypadku chęci zmiany nazwy firmy znajdującej się w szczegółach certyfikatu. W tej sytuacji należy wystąpić o nowy certyfikat uwzględniający aktualne dane rejestrowe firmy.
Proces ponownego wydania dzieli się na następujące etapy:

1. Przesłanie zlecenia na ponowne wydanie certyfikatu z poziomu Panelu Klienta lub drogą mailową na adres info@ssl24.pl.
2. Dostarczenie pliku żądania certyfikatu (CSR).

Szczegółowy opis procedury ponownego wydania znajdą Państwo tutaj.

Zobacz również:

1. Jak wygenerować plik CSR?
2. Jak sprawdzić plik CSR?
3. Jak ustawić przypomnienie o wygasaniu certyfikatu?

Ze względów bezpieczeństwa, rekomendujemy generowanie pliku żądania certyfikatu (CSR) bezpośrednio na serwerze – szczegółowe informacje na ten temat dostępne są tutaj.
Możliwe jest również skorzystanie z Narzędzi SSL24, a mianowicie Generuj CSR.

UWAGA: Obecnie najczęściej wykorzystywane są klucze RSA 2048 bit lub certyfikaty oparte na kryptografii ECC, w zależności od środowiska i wymagań. Poprawność pliku zalecamy sprawdzić przy pomocy narzędzia Sprawdź CSR.

Zobacz również:

1. Jak sprawdzić plik CSR?
2. Jak kupić certyfikat?
3. Jak ponownie wydać certyfikat?

Poprawność wygenerowanego pliku CSR można zweryfikować za pomocą narzędzia Sprawdź CSR. Narzędzie pozwala zweryfikować m.in. nazwę domeny, pola SAN oraz parametry klucza publicznego. Jeżeli CSR nie zawiera żadnych błędów, należy przesłać go za pośrednictwem Panelu Klienta lub drogą mailową na adres info@ssl24.pl.

Zobacz również:

1. Jak kupić certyfikat?
2. Jak ponownie wydać certyfikat?
3. Jak wznowić certyfikat?

Przeprowadzenie procedury unieważnienia certyfikatu (Revoke) możliwe jest jedynie na wyraźne życzenie jego właściciela. W celu dokonania zgłoszenia należy uzupełnić formularz dostępny pod tym adresem.
Po unieważnieniu informacja o statusie certyfikatu jest publikowana przez urząd certyfikacji i może być weryfikowana m.in. przy użyciu mechanizmów CRL oraz OCSP.

Aby otrzymać automatyczne przypomnienie o zbliżającym się końcu okresu ważności certyfikatu SSL, zalecamy skorzystanie z narzędzia Przypomnij o wygasaniu.

Zobacz również:

1. Jak wznowić certyfikat?
2. Jak ponownie wydać certyfikat?

Niewielkie. Certyfikat SSL jest obecnie standardem dla stron internetowych. Google od wielu lat wykorzystuje HTTPS jako jeden z sygnałów rankingowych, jednak sam certyfikat nie gwarantuje wyższych pozycji w wynikach wyszukiwania. Znacznie większy wpływ mają jakość treści, użyteczność strony, szybkość działania oraz profil linków. Brak HTTPS może natomiast negatywnie wpływać na zaufanie użytkowników i ograniczać korzystanie z części funkcji przeglądarek.

Zobacz również:

1. Jakie wyróżniamy typy certyfikatów?
2. Jak kupić certyfikat?

Pojedynczy certyfikat SSL Wildcard umożliwia zabezpieczenie jednej domeny oraz wszystkich jej subdomen. Przykładowo, jeśli certyfikat wystawiony jest dla *.domena.pl, oznacza to, że będziesz mógł nim zabezpieczyć dowolne subdomeny, np.:

• www.domena.pl,
• sklep.domena.pl,
• panel.domena.pl
• czy blog.domena.pl,

bez potrzeby zakupu osobnego certyfikatu dla każdej z nich. Rozwiązanie to sprawdza się świetnie w przypadku serwisów posiadających wiele subdomen tego samego poziomu.

W przypadku potrzeby jednoczesnej ochrony subdomen wielu poziomów, np.:

• domena.pl,
• poczta.domena.pl, 
• smtp.poczta.domena.pl 
• i srv1.smtp.poczta.domena.pl,

należałoby już zastosować odpowiedni certyfikat Multi-Domain lub dodatkowe certyfikaty Wildcard.

Zapraszamy do zapoznania się z naszą ofertą certyfikatów Wildcard.

Certyfikat SSL typu Multi-Domain (SAN - Subject Alternative Name) w zależności od wybranego produktu umożliwia zabezpieczenie wielu różnych domen, publicznych adresów IP oraz subdomen typu Wildcard, np. firma.pl, sklep.eu, 212.109.147.65 czy *.aplikacja.com, bez konieczności stosowania osobnego certyfikatu dla każdej z nich.

Rozwiązanie to jest szczególnie polecane firmom zarządzającym wieloma serwisami internetowymi lub środowiskami, ponieważ upraszcza administrację oraz proces odnawiania certyfikatów.

Liczba nazw domen, które można dodać do certyfikatu, zależy od wybranego produktu.

Zapraszamy do zapoznania się z naszą ofertą certyfikatów Multi Domain.

Okres ważności certyfikatów SSL/TLS jest stopniowo skracany zgodnie z decyzją CA/Browser Forum, organizacji odpowiedzialnej za opracowywanie standardów dla certyfikatów cyfrowych.

Wdrożenie zmian w okresach ważności zostało podzielone na kilka etapów:

• 200 dni – dla certyfikatów wydawanych od 15 marca 2026 r.
• 100 dni – dla certyfikatów wydawanych od 15 marca 2027 r.
• 47 dni – dla certyfikatów wydawanych od 15 marca 2029 r.

W wyniku powyższych zmian, SSL24 wprowadziło subskrypcyjny model zakupu certyfikatów.
Ze względu na występowanie różnych stref czasowych, firma DigiCert zdecydowała się ograniczyć maksymalne okresy ważności o 1 dodatkowy dzień. Oznacza to, że zamawiając w SSL24 subskrypcję na 1 rok, otrzymasz najpierw certyfikat wydany na 199 dni, a przed upływem jego okresu ważności, kolejny certyfikat ważny 166 dni.

Ze względu na coraz krótszy okres ważności certyfikatów rekomendowane jest korzystanie z automatycznego odnawiania, które pozwala zapewnić ciągłość ochrony bez konieczności ręcznego przeprowadzania procesu odnowienia.

Zobacz również:

1. Jak dostosować się do wprowadzanych zmian?
2. Jak korzystać z automatyzacji za pomocą protokołu ACME?
3. Zarządzaj wszystkimi certyfikatami swojej organizacji korzystając z systemu TLM (DigiCert Trust Lifecycle Manager)

Tak. Wybrane certyfikaty SSL mogą zostać wystawione dla publicznego adresu IPv4 lub IPv6 zamiast nazwy domenowej. Takim produktem w ofercie SSL24 jest GeoTrust True BusinessID Multi-Domain.

Rozwiązanie to znajduje zastosowanie przede wszystkim w przypadku urządzeń sieciowych, serwerów, systemów administracyjnych oraz usług działających bez przypisanej nazwy domenowej.

Tak, pod warunkiem zastosowania certyfikatu typu Multi-Domain (SAN). Taki certyfikat pozwala zabezpieczyć wiele różnych domen oraz subdomen jednocześnie, bez konieczności zakupu oddzielnych certyfikatów dla każdej z nich.

Jeżeli celem jest zabezpieczenie wielu subdomen jednej domeny, bardziej odpowiednim rozwiązaniem będzie certyfikat typu Wildcard.

Dobór właściwego rodzaju certyfikatu zależy przede wszystkim od struktury posiadanych domen i planowanego sposobu ich wykorzystania.

Zobacz również:

1. Co to jest certyfikat Multi-Domain (SAN)?
2. Co to jest certyfikat Wildcard?

Certyfikaty DV, OV i EV zapewniają taki sam poziom szyfrowania połączenia. Różnią się natomiast zakresem weryfikacji przeprowadzanej przez Urząd Certyfikacji przed wydaniem certyfikatu.

• DV (Domain Validation) – potwierdzana jest kontrola nad domeną. Certyfikaty tego typu wydawane są najszybciej i stanowią najczęściej wybierane rozwiązanie dla stron internetowych oraz blogów.
• OV (Organization Validation) – oprócz kontroli nad domeną weryfikowana jest również organizacja ubiegająca się o certyfikat. Dane firmy są następnie widoczne w szczegółach certyfikatu.
• EV (Extended Validation) – obejmuje najbardziej szczegółową procedurę weryfikacji organizacji zgodnie z wymaganiami Urzędów Certyfikacji. Certyfikat EV przeznaczony jest przede wszystkim dla podmiotów, którym zależy na maksymalnym potwierdzeniu swojej tożsamości.

Wybór odpowiedniego rodzaju certyfikatu zależy od charakteru prowadzonego serwisu oraz poziomu identyfikacji właściciela, jaki ma zostać przedstawiony użytkownikom.

Zobacz również:

1. Jakie wyróżniamy typy certyfikatów?
2. Jak kupić certyfikat?
3. Jak długo ważny jest certyfikat?