Sectigo PositiveSSL EV Multi-Domain SSL certifikát

Validace žádosti

Ověření žadatele o EV SSL certifikát se provádí na základě pokynů CA/B fóra a každá certifikační autorita musí nastavený proces dodržovat. Validace domény se provádí nejčastěji zasláním e-mailové zprávy na zvolený e-mail každé domény v žádosti o certifikát. Na výběr jsou pevně dané adresy admin@, administrator@, webmaster@, hostmaster@ nebo postmaster@. Doporučujeme některou z adres vytvořit, případně si ji nechat nastavit jako alias, ev. využít doménový koš a konfirmační e-mail z něj vytáhnout. Možná je také varianta zaslání e-mailu na adresu majitele domény z WHOIS (podle registru domén, u .cz domén registr CZ.NIC).
Dále se ověřuje existence firmy a adresy, u EV TLS cetifikátů se také provádí se validace min. jednoho zaměstnance společnosti, osoby uvedené jako administrativní kontakt v objednávce. V případě že certifikační autorita nebude mít dostatečné podklady k validaci, provede si jejich vyžádání. Finální validace probíhá telefonickým hovorem na telefonní číslo, které je dohledatelné ve veřejných autoritativních databázích. CA Comodo autorizuje telefonní číslo podle databáze Dun & Bradstreet nebo Hoovers.com, certifikační autority rodiny Symantec/DigiCert využívají veřejně dostupné databáze jako zlatestranky.cz nebo 1188.cz.

Doba vystavení certifikátu

EV SSL certifikáty vyžadují důslednou validaci žadatele. Doba vystavení certifikátu se pohybuje od 2 pracovních dnů a více. Vždy záleží jak rychle certifikační autorita získá potřebné informace a provede se validace. Po vystavení je SSL certifikát následně platný na objednaný počet let/měsíců.

Zabezpečení více domén

Podmínkou využití EV Multi doménového certifikátu je, že majitelem domén musí být jedna firma. SSL certifikát může zabezpečit jednu hlavní doménu a až 249 dalších domén díky technologii SAN (Subject Alternative Names). Multidoménové certifikáty mají většinou v základní variantě zahrnuto již několik domén, další je možné přidat za příplatek SAN, který je spočítán během objednávky. Během platnosti TLS certifikátu je možné přidávat další domény, je nutné vždy vygenerovat novou žádost a provést Reissue (nová objednávka na stejné údaje). Multidoménové SSL certifikáty automaticky nezabezpečují domény s + bez www.

Obnovení certifikátu

Expirující SSL certifikát je možné začít obnovovat již 90 dnů před koncem platnosti. Doporučujeme nenechávat obnovu na poslední chvíli, nevyužitá platnost certifikátu (až 90 dnů) se přičte k obnovenému. Certifikát si u nás bez problému můžete obnovit i v případě původní objednávky u jiného dodavatele.

Nové přegenerování certifikátu

Během platnosti certifikátu je možné certifikát kdykoliv zdarma přegenerovat. Jedná se o tzv. REISSUE a hodí se to v případě, že nemáte privátní klíč pro migraci na jiný server nebo došlo ke smazání klíčů a není záloha. Přegenerování je možné s novou žádostí, která obsahuje shodné údaje jako úvodní objednávka.