Как да подновите изтекъл цифров сертификат?

Как работи цифровият сертификат

Цифровият сертификат функционира подобно на лична карта – той удостоверява самоличността на уебсайт или приложение. Третата страна – сертифициращият орган – проверява данните за заявителя и издава сертификата, който съдържа информация за притежателя и за издателя. Срокът на валидност е обикновено от една до две години и изисква подновяване. След изтичане сертификатът спира да предоставя защита както за собственика, така и за клиентите.

Как се осъществява защита

Сертификатите използват криптиране с двойка ключове – публичен и частен. На изпращащата страна данните се шифрират с публичния ключ, а на получаващата се дешифрират с частния. При наличен таймстамп се записва точната дата и час на подписване, което запазва валидността на цифровия подпис дори след изтичане на сертификата. Ако таймстамп не се предоставя, подписите стават невалидни след изтичане. За да се счита уебсайтът за сигурен, в адресната лента се показва зелена лента и префиксът https вместо http. Преди около 90 дни преди изтичане притежателят получава известие и инструкции за подновяване.

Подновяване на изтекъл сертификат

Независимо дали подновявате преди или след изтичане, сертифициращият орган проверява актуалната информация и издава нови ключове. Някои органи предоставят кратък прозорец (например 30 дни при GoDaddy), в който сертификатът може да се възстанови без пълно повторно подаване на заявка. След изтичане на този срок се изисква пълно повторно верифициране. Други доставчици, като GlobalSign, изискват подновяване преди датата на изтичане или подаване на нова заявка. При възможност за подновяване процесът е същият като стандартната поднова – влизате в потребителския си акаунт и следвате инструкциите. Ако доставчикът не позволява подновяване, ще трябва да подадете нова заявка.

Последствия от изтичане

Най-големият риск е загуба на бизнес, тъй като посетителите получават предупреждение, че връзката не е сигурна. Въпреки че могат да продължат, повечето потребители ще избягат. Подновяването е обикновено бързо – от няколко часа до ден, което осигурява непрекъсната защита. Ако сертификатът изтече, процесът на верификация отнема повече време и може да доведе до загуба на клиенти.