Jak odnowić wygasły certyfikat cyfrowy

Certyfikat cyfrowy działa podobnie jak tradycyjny dokument tożsamości, np. prawo jazdy. Urząd certyfikacji weryfikuje dane wnioskującego i wydaje certyfikat, który zawiera informacje o podmiocie oraz o wystawiającej go organizacji. Certyfikaty są ważne od roku do dwóch lat i muszą być odnawiane, aby zachować ochronę. Po wygaśnięciu tracą skuteczność zarówno dla właściciela, jak i dla klientów.

Jak to działa

Certyfikaty cyfrowe wykorzystują szyfrowanie asymetryczne: na serwerze używany jest klucz publiczny do zaszyfrowania danych, a po stronie odbiorcy klucz prywatny odszyfrowuje je. Opcjonalny znacznik czasu określa moment wystawienia, co zapewnia ważność podpisu elektronicznego nawet po wygaśnięciu certyfikatu. Jeśli urzęd certyfikacji nie oferuje timestampingu, wszystkie podpisy wykonane przy użyciu tego certyfikatu stają się nieważne po jego wygaśnięciu. Bezpieczna strona wyświetla w pasku adresu zieloną krawędź oraz protokół https zamiast http. Każdy certyfikat posiada datę ważności; około 90 dni przed jej upływem właściciel otrzymuje powiadomienie z instrukcją odnowienia i nowym kluczem szyfrującym. Brak odnowienia skutkuje wygaśnięciem i wyświetleniem ostrzeżenia dla odwiedzających.

Odnowienie wygasłego certyfikatu

Niezależnie od tego, czy odnowienie następuje przed, czy po dacie wygaśnięcia, urząd certyfikacji weryfikuje aktualne dane i wydaje nowe klucze. Niektóre firmy dopuszczają krótkie okno (np. 30 dni w GoDaddy), w którym można przywrócić certyfikat bez powtórnego wypełniania wniosku. Po jego zamknięciu konieczna jest pełna weryfikacja, tak jak przy nowym wniosku. Inni dostawcy, jak GlobalSign, wymagają odnowienia przed wygaśnięciem lub złożenia nowej aplikacji. W praktyce proces wygląda tak: logujesz się do konta, postępujesz zgodnie z instrukcjami odnowienia i otrzymujesz nowy certyfikat. Jeśli dany urząd nie umożliwia odnowienia po wygaśnięciu, otrzymasz wskazówki do złożenia nowego wniosku.

Konsekwencje wygaśnięcia

Główną wadą pozwolenia certyfikatowi na wygaśnięcie jest ryzyko utraty klientów i dodatkowy czas potrzebny na uzyskanie nowego dokumentu. Odwiedzający stronę widzą komunikat ostrzegający, że połączenie nie jest w pełni zabezpieczone; wielu użytkowników zrezygnuje z dalszej wizyty. Odnowienie certyfikatu jest zazwyczaj szybkie – można je zakończyć w ciągu kilku godzin – i zapewnia ciągłość bezpiecznej transmisji danych. Natomiast wygaśnięcie wydłuża proces weryfikacji, co może kosztować dni utraconych przychodów.