FAQ - najczęstsze pytania

Proces skracania okresu ważności certyfikatów, wynoszącego dotychczas 398 dni zostanie wdrożony etapami:

• od 15 marca 2026 roku
  maksymalny okres ważności certyfikatu będzie wynosił 200 dni,
• od 15 marca 2027 roku
  maksymalny okres ważności certyfikatu będzie wynosił 100 dni,
• od 15 marca 2029 roku
  maksymalny okres ważności certyfikatu będzie wynosił 47 dni.

W przypadku certyfikatów firmy DigiCert opisany wyżej pierwszy etap zmian wszedł w życie nieco wcześniej, bo już 24 lutego 2026 roku.

Na przestrzeni wielu lat funkcjonowania certyfikatów SSL, ich okresy ważności były systematycznie skracane ze względów bezpieczeństwa. Przyczyn jest kilka:

• Nieustanny rozwój technologii i coraz to nowsze zagrożenia bezpieczeństwa
  W tym przypadku krótszy okres ważności umożliwia częstsze aktualizowanie standardów bezpieczeństwa, wdrażanie nowszych rozwiązań i dostosowanie się do pojawiających się zagrożeń.
• Częstsze aktualizowanie danych
  Częstsza potrzeba potwierdzenia praw do zarządzania posiadaną domeną skutkuje bardziej aktualnymi danymi organizacji ubiegającej się o certyfikat.
• Potencjalne zagrożenia ery post-quantum
  Pojawienie się komputerów kwantowych niesie do sobą potencjalnie nieznane wcześniej zagrożenia bezpieczeństwa, w związku z czym możliwość szybkiej reakcji i aktualizacji aktualnie stosowanych technologii będzie kluczowa.

Tak. DigiCert Trust Lifecycle Manager to rozbudowany system, który umożliwia wygodną pracę wielu użytkownikom jednocześnie. Takie podejście nie byłoby możliwe, gdyby nie odpowiedni mechanizm zarządzania uprawnieniami użytkowników.

Tak. DigiCert Trust Lifecycle Manager zapewnia możliwość konfiguracji powiadomień, dzięki czemu otrzymasz informację o tym, że okres ważności Twojego certyfikatu wkrótce dobiegnie końca. Zyskasz dzięki temu odpowiednią ilość czasu na reakcję i unikniesz potencjalnej przerwy w funkcjonowaniu usług udostępnianych swoim klientom.

Nie. Jeśli używasz wyłącznie jednego certyfikatu, zarządzanie nim nie powinno stwarzać większych problemów, przynajmniej przez jakiś czas. Z chwilą, gdy okresy ważności zostaną skrócone do 47 dni, przedłużanie okresu ważności i systematyczna potrzeba instalacji nowego certyfikatu może stać się bardziej problematyczna. W takiej sytuacji konieczne będzie podjęcie decyzji, czy oszczędność czasu wynikająca z wdrożenia automatyzacji nie byłaby bardziej optymalnym i tańszym rozwiązaniem.

Jeżeli Twoja organizacja lub firma korzysta na co dzień z wielu, różnego typu certyfikatów, monitorowanie ich okresów ważności i systematyczne ręczne wdrażanie stanie się w praktyce nierealne. DigiCert Trust Lifecycle Manager umożliwi zarządzanie wszystkimi certyfikatami z poziomu jednego panelu – nawet jeśli zostały one wydane przez całkiem różne Urzędy Certyfikacji (CA). Automatyzacja pozwoli Ci skonfigurować automatycznie wykonujące się odnowienia i instalacje certyfikatu na serwerze, a dodatkowe integracje z oprogramowaniem zewnętrznym znacznie usprawnią codzienna pracę.

DigiCert Trust Lifecycle Manager umożliwia łatwe tworzenie zarówno prywatnych jak i pośrednich Urzędów Certyfikacji (CA), usprawniając w ten sposób pracę poszczególnych działów Twojej organizacji.

Najchętniej z DigiCert Trust Lifecycle Manager korzystają organizacje, w przypadku których certyfikat to nie tylko protokół HTTPS, np.:

• duże hostingi
• banki
• firmy telekomunikacyjne
• operatorzy rozwiązań chmurowych (cloud solutions)
• firmy z branży MSSP
• firmy mające tysiące endpointów

Tak, DigiCert Trust Lifecycle Manager jest zgodny z aktualnymi wymogami bezpieczeństwa i wymogami audytowymi, spełniając m.in. regulacje określone w rozporządzeniu DORA i dyrektywie NIS2, dotyczące zarządzania tożsamościami, odporności operacyjnej oraz kontroli procesów bezpieczeństwa.