Thawte Wildcard SSL certifikát

Validace žádosti

Ověření žadatele o SSL certifikát se provádí na základě pokynů CA/B fóra a každá certifikační autorita musí nastavený proces dodržovat. Validace domény se provádí zasláním e-mailové zprávy na zvolený e-mail. Na výběr jsou pevně dané adresy admin@, administrator@, webmaster@, hostmaster@ nebo postmaster@. Doporučujeme některou z adres vytvořit, případně si ji nechat nastavit jako alias, ev. využít doménový koš a konfirmační e-mail z něj vytáhnout. Možná je také varianta zaslání e-mailu na adresu majitele domény z WHOIS (podle registru domén, u .cz domén registr CZ.NIC).
Dále se ověřuje existence firmy a adresy. Nejčastěji z obchodního rejstříku. V případě že certifikační autorita nebude mít dostatečné podklady k validaci, provede si jejich vyžádání. Finální validace probíhá telefonickým hovorem na telefonní číslo, které je dohledatelné ve veřejných autoritativních databázích. CA Thawte autorizuje telefonní číslo podle veřejného telefonního seznamu (Zlaté stránky, 112).

Doba vystavení certifikátu

V případě, že má společnost v pořádku veškeré záznamy a telefonní číslo, je OV SSL certifikát vystaven poměrně rychle. Standardně trvá vystavení 2 pracovních dny a více. Po vystavení je SSL certifikát následně platný na objednaný počet let/měsíců.

Zabezpečení více domén (SAN)

SSL certifikát zabezpečuje jednu doménu s možností využití adresy s + bez www. Díky technologii SAN (Subject Alternative Names) tak zabezpečíte např. doménu sslmentor.cz i www.sslmentor.cz. Obě varianty se k certifikátu přidávají automaticky.

Obnovení certifikátu

Expirující SSL certifikát je možné začít obnovovat již 90 dnů před koncem platnosti. Doporučujeme nenechávat obnovu na poslední chvíli, nevyužitá platnost certifikátu (až 90 dnů) se přičte k obnovenému. Certifikát si u nás bez problému můžete obnovit i v případě původní objednávky u jiného dodavatele.

Nové přegenerování certifikátu

Během platnosti certifikátu je možné certifikát kdykoliv zdarma přegenerovat. Jedná se o tzv. REISSUE a hodí se to v případě, že nemáte privátní klíč pro migraci na jiný server nebo došlo ke smazání klíčů a není záloha. Přegenerování je možné s novou žádostí, která obsahuje shodné údaje jako úvodní objednávka.