Symantec Secure Site Pro EV certifikát

Zobrazení certifikátu v prohlížeči

Všechny nabízené SSL certifikáty jsou plně důvěryhodné a návštěvníci webových stránek nejsou obtěžováni jakýmkoliv hlášením o nedůvěryhodnosti. V internetovém prohlížeči je informace o zabezpečené komunikaci pomocí EV SSL certifikátu zobrazena v adresním řádku výraznou zelenou barvou, dále ikonkou zámečku a písmenkem "s" u protokolu http. Rozkliknutím zámečku si můžeme ověřit provozovatele stránek a vydavatele certifikátu. Více informací o zobrazení certifikátu v prohlížeči.

Podpora zabezpečení více domén

SSL certifikát podporuje technologii SAN/UC (Subject Alternative Name/Unified Communications), která umožňuje chránit jedním SSL certifikátem více domén (subjektů). Lze tak výrazně šetřit vstupní náklady na získání SSL zabezpečení pro více webových projektů.
Při objednání certifikátu pro doménu s www (např. www.sslmarket.cz) dostanete druhý tvar "holé" domény zdarma (neplatí pro domény v seznamu SANů).
SSL certifikát Symantec Secure Site Pro EV podporuje k základní doméně až 100 dalších domén (subjektů). Celkem tak lze zabezpečit až 101 spolu nesouvisejících domén.
Cena za rozšíření SAN/UC je vždy za jeden subjekt a počet domén (subjektů) se zadává během objednávky. Během platnosti certifikátu je možné SAN domény měnit nebo také doplňovat. Hlavní doménu nelze v době platnosti měnit.

Příklady použití

• www.sslmarket.cz (FQDN - plně kvalifikované doménové jméno)
• mail.sslmarket.cz (subdoména)
• autodiscover.domena.cz (služba Microsoft Exchange)
• owa.exchange.local (interní doménové jméno)
• EXCHANGE01 (interní název serveru / NetBIOS název)
• 10.0.0.1 (privátní IP adresa)
• 48.179.15.35 (veřejná IP adresa)

Způsob ověření certifikátu

Pro zajištění nejvyšší bezpečnosti je postup vystavení EV SSL certifikátu důkladnější v procesu ověřování a z toho důvodu vystavení trvá déle, než u běžného OV certifikátu. Informace jsou ověřovány z více zdrojů a je vyžadováno zaslání ověřených dokumentů. Provádí se kontrola údajů o majiteli domény, pro kterou bude SSL certifikát vystaven, dále se ověřuje společnost žadatele, provádí se ověření kontaktní osoby a ověření zaměstnaneckého poměru kontaktní osoby.
Informace o společnosti se ověřují v obchodním rejstříku, kontaktní údaje společnosti ve veřejných telefonních seznamech, majitel domény se ověřuje v dostupných databázích správců domén.
Zaměstnanecký poměr kontaktní osoby se ověřuje pomocí dodaného formuláře od certifikační autority, který potvrzuje kompetentní osoba v organizaci (HR manažer, vedoucí). Tato osoba je následně validována telefonním ověřením. Finální ověření je provedeno telefonickým hovorem s osobou pro autorizaci uvedenou v objednávce.
Pokud certifikační autorita není schopna některé informace veřejně dohledat, vyžádá si dodatečné ověření pomocí formulářů. Vystavení certifikátu se tak prodlužuje o dobu dodatečného ověřování.

Doba vystavení certifikátu

V případě vložení správného CSR souboru do objednávky a provedení platby je proces ověření a vystavení SSL certifikátu běžně dokončen do jednoho pracovního týdne.

Platnost certifikátu

SSL certifikát je platný od data, kdy je dokončeno jeho ověření a certifikát je vystaven. Od tohoto data se počítá platnost na daný počet let, která byla zvolena v objednávce SSL certifikátu.

Přegenerování certifikátu (tzv. reissue)

Podle potřeby je možné si nechat certifikát kdykoliv ZDARMA přegenerovat (např. z důvodu smazání privátního klíče). Pro úspěšné přegenerování je nutné dodat nový CSR soubor, který obsahuje totožné údaje jako v původní objednávce.

Obnova certifikátu (RENEW)

Obnovu SSL certifikátu je možné zahájit 90 dnů před koncem jeho platnosti. Není nutné se obávat ztráty zbývající doby, po kterou by byl certifikát ještě platný. Obnovenému certifikátu bude toto období přičteno, navíc se nevyužité dny zaokrouhlují na celé měsíce nahoru. Přičtení zbývající doby je možné pouze při objednání obnovy SSL certifikátu a uhrazení min. 17 dnů před expirací.