Comodo PositiveSSL EV certifikát

Validácia žiadosti

Overenie žiadateľa o EV SSL certifikát sa vykonáva na základe pokynov CA/B fóra a každá certifikačná autorita musí nastavený proces dodržiavať. Validácia domény sa vykonáva najčastejšie zaslaním e-mailovej správy na zvolený e-mail každej domény v žiadosti o certifikát . Na výber sú pevne dané adresy admin@, administrator@, webmaster@, hostmaster@ alebo postmaster@ . Odporúčame niektorú z adries vytvoriť, prípadne si ju nechať nastaviť ako alias, ev. využiť doménový kôš a konfirmačný e-mail z neho vytiahnuť.
Ďalej sa overuje existencie firmy a adresy, u EV TLS cetifikátů sa tiež vykonáva sa validácia min. jedného zamestnanca spoločnosti, osoby uvedené ako administratívny kontakt v objednávke. V prípade, že certifikačná autorita nebude mať dostatočné podklady k validácii, vykoná si ich vyžiadanie. Finálny validácia prebieha telefonickým hovorom na telefónne číslo, ktoré je dohľadateľné vo verejných autoritatívnych databázach. CA Comodo autorizuje telefónne číslo podľa databázy Dun&Bradstreet alebo Hoovers.com, certifikačnej autority rodiny DigiCert využívajú verejne dostupné databázy ako zlatestranky.sk.

Doba vystavenia certifikátu

EV SSL certifikáty vyžadujú dôslednú validáciu žiadateľa. Doba vystavenia certifikátu sa pohybuje od 2 pracovných dní a viac. Vždy záleží ako rýchlo certifikačná autorita získa potrebné informácie a vykoná sa validácia. Po vystavení je SSL certifikát následne platný na objednaný počet rokov.

Zabezpečenie viac domén

SSL certifikát zabezpečuje jednu doménu s možnosťou využitia adresy s/bez www. Vďaka technológii SAN (Subject Alternative Names) tak zabezpečíte napr. doménu sslmentor.sk aj www.sslmentor.sk. Obe varianty sa k certifikátu pridávajú automaticky. Z hľadiska SEO však odporúčame využívať iba jeden variant a druhú adresu premeriavať ako 301 Moved Permanently - trvale presunuté. Iba CA Comodo takto zebezpečuje aj domény 3. rádu ako napríklad admin.sslmentor.sk alebo www.admin.sslmentor.sk.

Obnovenie certifikátu

Expirující SSL certifikát je možné začať obnovovať už 90 dní pred koncom platnosti. Odporúčame nenechávať obnovu na poslednú chvíľu, nevyužitá platnosť certifikátu (až 90 dní) sa pripočíta k obnovenému. Certifikát si u nás bez problému môžete obnoviť aj v prípade pôvodnej objednávky u iného dodávateľa.

Nové pregenerovanie certifikátu

Počas platnosti certifikátu je možné certifikát kedykoľvek zadarmo pregenerovať. Ide o tzv. Reissue a hodí sa to v prípade, že nemáte privátny kľúč pre migráciu na iný server alebo došlo ku zmazaniu kľúčov a nie je záloha. Pregenerovanie je možné s novú žiadostí, ktorá obsahuje zhodné údaje ako úvodný objednávka.