PositiveSSL EV certifikát

Validace žádosti

Ověření žadatele o EV SSL certifikát se provádí na základě pokynů CA/B fóra a každá certifikační autorita musí nastavený proces dodržovat. Validace domény se provádí nejčastěji zasláním e-mailové zprávy na zvolený e-mail každé domény v žádosti o certifikát. Na výběr jsou pevně dané adresy admin@, administrator@, webmaster@, hostmaster@ nebo postmaster@. Doporučujeme některou z adres vytvořit, případně si ji nechat nastavit jako alias, ev. využít doménový koš a konfirmační e-mail z něj vytáhnout. Možná je také varianta zaslání e-mailu na adresu majitele domény z WHOIS (podle registru domén, u .cz domén registr CZ.NIC).
Dále se ověřuje existence firmy a adresy, u EV TLS cetifikátů se také provádí se validace min. jednoho zaměstnance společnosti, osoby uvedené jako administrativní kontakt v objednávce. V případě, že certifikační autorita nebude mít dostatečné podklady k validaci, provede si jejich vyžádání. Finální validace probíhá telefonickým hovorem na telefonní číslo, které je dohledatelné ve veřejných autoritativních databázích. CA Comodo autorizuje telefonní číslo podle databáze Dun & Bradstreet nebo Hoovers.com, certifikační autority rodiny Symantec/DigiCert využívají veřejně dostupné databáze jako zlatestranky.cz nebo 1188.cz.

Doba vystavení certifikátu

EV SSL certifikáty vyžadují důslednou validaci žadatele. Doba vystavení certifikátu se pohybuje od 2 pracovních dnů a více. Vždy záleží jak rychle certifikační autorita získá potřebné informace a provede se validace. Po vystavení je SSL certifikát následně platný na objednaný počet let/měsíců.

Zabezpečení více domén

SSL certifikát zabezpečuje jednu doménu s možností využití adresy s + bez www. Díky technologii SAN (Subject Alternative Names) tak zabezpečíte např. doménu sslmentor.cz i www.sslmentor.cz. Obě varianty se k certifikátu přidávají automaticky.

Obnovení certifikátu

Expirující SSL certifikát je možné začít obnovovat již 90 dnů před koncem platnosti. Doporučujeme nenechávat obnovu na poslední chvíli, nevyužitá platnost certifikátu (až 90 dnů) se přičte k obnovenému. Certifikát si u nás bez problému můžete obnovit i v případě původní objednávky u jiného dodavatele.

Nové přegenerování certifikátu

Během platnosti certifikátu je možné certifikát kdykoliv zdarma přegenerovat. Jedná se o tzv. REISSUE a hodí se to v případě, že nemáte privátní klíč pro migraci na jiný server nebo došlo ke smazání klíčů a není záloha. Přegenerování je možné s novou žádostí, která obsahuje shodné údaje jako úvodní objednávka.