W celu ułatwienia Państwu zakup certyfikatu SSL, proponujemy przed skorzystaniem z formularza, wykonać następujące czynności:
Wygeneruj żądanie wydania certyfikatu (CSR)
CSR jest to żądanie certyfikatu w formie tekstowej. Takie żądanie zawiera kluczowe informacje o zabezpieczanej domenie/serwerze i jest wymagane do wystawienia certyfikatu SSL. CSR można wygenerować:
- korzystając z generatora dostępnego na stronach CERTUM (wygeneruj CSR)
- na serwerze na którym znajduje się zabezpieczana domena (pobierz instrukcje dla swojej platformy)
W generowanych samodzielnie żądaniach CSR klucze kryptograficzne muszą być długości co najmniej 2048 bit (dla algorytmów RSA/DSA) oraz 571 bit (dla algorytmów EC: NIST K-571 oraz NIST B-571). Żądania CSR z kluczami kryptograficznymi o długości krótszej niż wymienione powyżej nie zostaną przyjęte do realizacji.
Uwaga!
Certyfikat SSL, może obsługiwać nazwy domenowe zarówno z prefiksem www jak i bez (np. https://www.nazwadomenowa.pl oraz https://nazwadomenowa.pl). Aby zapewnić prawidłową obsługę nazw domenowych w składanym żądaniu CSR należy podać pełny adres wraz z prefiksem www. Na podstawie tak złożonego wniosku wydany certyfikat będzie zabezpieczał poprawnie oba adresy zarówno ten z www jak i bez.
Przygotuj się do weryfikacji
Weryfikacja danych w certyfikacie
Certyfikat Commercial SSL zawiera w atrybutach tylko nazwę zabezpieczanej domeny WWW tym samym, tożsamość nabywcy certyfikatu nie jest weryfikowana - wystarczy pozytywna weryfikacja dostępu do domeny (kupujący umieszcza na serwerze plik html bądź kilka linii w kodzie strony) oraz wysłanie kontrolnej wiadomości na adres e-mailowy w domenie. W szczególnych przypadkach, zespół CERTUM PCC może się skontaktować e-mailowo bądź telefonicznie w sprawie weryfikacji danych.
Weryfikacja dostępu do serwera/domeny
Aby weryfikacja przebiegła pomyślnie, należy umieścić na serwerze plik html bądź odpowiedni wpis w kodzie strony (wygenerowany w trakcie ścieżki zakupowej) – trzeba więc posiadać pełny dostęp do witryny lub być w kontakcie z administratorem strony www.
Dodatkowo należy posiadać dostęp do jednego z poniższych kont email w ramach domeny, która będzie zabezpieczona certyfikatem SSL (nie dotyczy certyfikatów dla serwerów pocztowych).
- root@domena.pl
- admin@domena.pl
- administrator@domena.pl
- hostmaster@domena.pl
- ssladmin@domena.pl
- sysadmin@domena.pl
- webmaster@domena.pl
Ważne
Prosimy pamiętać, że certyfikat Commercial SSL, zawiera tylko i wyłącznie nazwę zabezpieczanej domeny, np. firma.pl bądź mojsklep.pl (nie zawiera nazwy właściciela domeny). Certyfikatami SSL zawierającymi dane właściciela domeny są: Enterprise SSL, Trusted SSL oraz Wildcard Domain.
Certyfikat Commercial SSL nie ma możliwości zabezpieczenia subdomen. Do tego celu, prosimy o wybór certyfikatu SSL Wildcard Domain.
Wersja do druku
Wersja PDF
Poleć znajomemu