Comodo PositiveSSL EV certifikát

Validácia žiadosti

Overenie žiadateľa o EV SSL certifikát sa vykonáva na základe pokynov CA/B fóra a každá certifikačná autorita musí nastavený proces dodržiavať. Validácia domény sa vykonáva najčastejšie zaslaním e-mailovej správy na zvolený e-mail každej domény v žiadosti o certifikát . Na výber sú pevne dané adresy admin@, administrator@, webmaster@, hostmaster@ alebo postmaster@ . Odporúčame niektorú z adries vytvoriť, prípadne si ju nechať nastaviť ako alias, ev. využiť doménový kôš a konfirmačný e-mail z neho vytiahnuť.
Ďalej sa overuje existencie firmy a adresy, u EV TLS cetifikátů sa tiež vykonáva sa validácia min. jedného zamestnanca spoločnosti, osoby uvedené ako administratívny kontakt v objednávke. V prípade, že certifikačná autorita nebude mať dostatočné podklady k validácii, vykoná si ich vyžiadanie. Finálny validácia prebieha telefonickým hovorom na telefónne číslo, ktoré je dohľadateľné vo verejných autoritatívnych databázach. CA Sectigo (Comodo) autorizuje telefónne číslo podľa databázy Dun&Bradstreet alebo Hoovers.com, certifikačnej autority rodiny DigiCert využívajú verejne dostupné databázy ako zlatestranky.sk.

Doba vystavenia certifikátu

EV SSL certifikáty vyžadujú dôslednú validáciu žiadateľa. Doba vystavenia certifikátu sa pohybuje od 2 pracovných dní a viac. Vždy záleží ako rýchlo certifikačná autorita získa potrebné informácie a vykoná sa validácia. Po vystavení je SSL certifikát následne platný na objednaný počet rokov.

Zabezpečenie viac domén

SSL certifikát zabezpečuje jednu doménu s možnosťou využitia adresy s/bez www. Vďaka technológii SAN (Subject Alternative Names) tak zabezpečíte napr. doménu sslmentor.sk aj www.sslmentor.sk. Obe varianty sa k certifikátu pridávajú automaticky. Z hľadiska SEO však odporúčame využívať iba jeden variant a druhú adresu premeriavať ako 301 Moved Permanently - trvale presunuté.

Obnovenie certifikátu

Expirující SSL certifikát je možné začať obnovovať 30 dní pred koncom platnosti. Odporúčame nenechávať obnovu na poslednú chvíľu, nevyužitá platnosť certifikátu sa pripočíta k obnovenému. Certifikát si u nás bez problému môžete obnoviť aj v prípade pôvodnej objednávky u iného dodávateľa.

Nové pregenerovanie certifikátu

Počas platnosti certifikátu je možné certifikát kedykoľvek zadarmo pregenerovať. Ide o tzv. Reissue a hodí sa to v prípade, že nemáte privátny kľúč pre migráciu na iný server alebo došlo ku zmazaniu kľúčov a nie je záloha. Pregenerovanie je možné s novú žiadostí, ktorá obsahuje zhodné údaje ako úvodný objednávka.