GeoTrust True BusinessID Multi-Domain EV SSL certifikát

Validácia žiadosti

Overenie žiadateľa o EV SSL certifikát sa vykonáva na základe pokynov CA/B fóra a každá certifikačná autorita musí nastavený proces dodržiavať. Validácia domény sa vykonáva najčastejšie zaslaním e-mailovej správy na zvolený e-mail každej domény v žiadosti o certifikát . Na výber sú pevne dané adresy admin@, administrator@, webmaster@, hostmaster@ alebo postmaster@ . Odporúčame niektorú z adries vytvoriť, prípadne si ju nechať nastaviť ako alias, ev. využiť doménový kôš a konfirmačný e-mail z neho vytiahnuť.
Ďalej sa overuje existencie firmy a adresy, u EV TLS cetifikátů sa tiež vykonáva sa validácia min. jedného zamestnanca spoločnosti, osoby uvedené ako administratívny kontakt v objednávke. V prípade, že certifikačná autorita nebude mať dostatočné podklady k validácii, vykoná si ich vyžiadanie. Finálny validácia prebieha telefonickým hovorom na telefónne číslo, ktoré je dohľadateľné vo verejných autoritatívnych databázach. CA Sectigo autorizuje telefónne číslo podľa databázy Dun&Bradstreet alebo Hoovers.com, certifikačnej autority rodiny DigiCert využívajú verejne dostupné databázy ako zlatestranky.sk.

Doba vystavenia certifikátu

EV SSL certifikáty vyžadujú dôslednú validáciu žiadateľa. Doba vystavenia certifikátu sa pohybuje od 2 pracovných dní a viac. Vždy záleží ako rýchlo certifikačná autorita získa potrebné informácie a vykoná sa validácia. Po vystavení je SSL certifikát následne platný na objednaný počet rokov.

Zabezpečenie viac domén

Podmienkou využitia EV Multi doménového certifikátu je, že majiteľom domén musí byť jedna firma. SSL certifikát môže zabezpečiť jednu hlavnú doménu a až 249 ďalších domén vďaka technológii SAN (Subject Alternative Names). Multidoménové certifikáty majú väčšinou v základnom variante zahrnuté už niekoľko domén, ďalšie je možné pridať za príplatok SAN, ktorý je spočítaný počas objednávky. Počas platnosti TLS certifikátu je možné pridávať ďalšie domény, je nutné vždy vygenerovať novú žiadosť a vykonať Reissue (nová objednávka na rovnaké údaje). Multidoménové SSL certifikáty automaticky nezabezpečujú domény s + bez www.

Obnovenie certifikátu

Expirující SSL certifikát je možné začať obnovovať 30 dní pred koncom platnosti. Odporúčame nenechávať obnovu na poslednú chvíľu, nevyužitá platnosť certifikátu sa pripočíta k obnovenému. Certifikát si u nás bez problému môžete obnoviť aj v prípade pôvodnej objednávky u iného dodávateľa.

Nové pregenerovanie certifikátu

Počas platnosti certifikátu je možné certifikát kedykoľvek zadarmo pregenerovať. Ide o tzv. Reissue a hodí sa to v prípade, že nemáte privátny kľúč pre migráciu na iný server alebo došlo ku zmazaniu kľúčov a nie je záloha. Pregenerovanie je možné s novú žiadostí, ktorá obsahuje zhodné údaje ako úvodný objednávka.