Thawte Wildcard SSL certifikát

Validace žádosti

Ověření žadatele o SSL certifikát se provádí na základě pokynů CA/B fóra a každá certifikační autorita musí nastavený proces dodržovat. Validace domény se provádí zasláním e-mailové zprávy na zvolený e-mail. Na výběr jsou pevně dané adresy admin@, administrator@, webmaster@, hostmaster@ nebo postmaster@. Doporučujeme některou z adres vytvořit, případně si ji nechat nastavit jako alias, ev. využít doménový koš a konfirmační e-mail z něj vytáhnout.
Dále se ověřuje existence firmy a adresy. Nejčastěji z obchodního rejstříku. V případě že certifikační autorita nebude mít dostatečné podklady k validaci, provede si jejich vyžádání. Finální validace probíhá telefonickým hovorem na telefonní číslo, které je dohledatelné ve veřejných autoritativních databázích..

Doba vystavení certifikátu

V případě, že má společnost v pořádku veškeré záznamy a telefonní číslo, je OV SSL certifikát vystaven poměrně rychle. Standardně trvá vystavení 2 pracovních dny a více. Po vystavení je SSL certifikát následně platný na objednaný počet let.

Zabezpečení více domén

SSL certifikát zabezpečuje neomezený počet subdomén díky "hvězdičce" před doménou. Certifikát pro *.domenaxyz.cz zabezpečí jakoukoliv subdoménu s adresou admin.domenaxyz.cz, mail.domenaxyz.cz, cokoliv1.domenaxyz.cz, cokoliv2.domenaxyz.cz atd. Pro zabezpečení subdomén vyššího řádu např. nazev.cokoliv.domenaxyz.cz je nutné získaz jiný samostatný certifikát.

Díky technologii SAN (Subject Alternative Names) je do certifikátu vložena doména s hvězdičkou *.domenaxyz.cz a současně i varianta FQDN např. domenaxyz.cz. Tyto varianty se k certifikátu přidávají automaticky.

Obnovení certifikátu

Expirující SSL certifikát je možné začít obnovovat již 90 dnů před koncem platnosti. Doporučujeme nenechávat obnovu na poslední chvíli, nevyužitá platnost certifikátu (až 90 dnů) se přičte k obnovenému. Certifikát si u nás bez problému můžete obnovit i v případě původní objednávky u jiného dodavatele.

Nové přegenerování certifikátu

Během platnosti certifikátu je možné certifikát kdykoliv zdarma přegenerovat. Jedná se o tzv. REISSUE a hodí se to v případě, že nemáte privátní klíč pro migraci na jiný server nebo došlo ke smazání klíčů a není záloha. Přegenerování je možné s novou žádostí, která obsahuje shodné údaje jako úvodní objednávka.