Certyfikaty TLS/SSL

Certyfikaty TLS/SSL służą do zestawiania bezpiecznych połączeń w ramach protokołu SSL (TLS) i poświadaczania wiarygodności domeny, z którą zestawiane jest połączenie. W ramach protokołu TLS/SSL wszystkie dane wymieniane pomiędzy urządzeniem, z którego korzysta użytkownik a serwerem, są szyfrowane i zabezpieczone przed odczytaniem przez osoby trzecie. 

Certyfikat TLS/SSL może zawierać następujące dane:

• nazwę domenową potwierdzoną w procesie wydawania certyfikatu – certyfikat DV TLS/SSL.
• nazwę domenową potwierdzoną w procesie wydania certyfikatu oraz nazwę i adres właściciela domeny zgodne z danymi rejestrowymi – certyfikat OV TLS/SSL.

Możesz wybrać:

• certyfikat Premium – zabezpieczający maksymalnie 3 domeny,

• certyfikat Wildcard – zabezpieczający maksymalnie 3 domeny i nieograniczoną liczbę subdomen do podpisywania i szyfrowania poczty.

Certyfikat TLS/SSL możesz wygenerować w pełni online, składając zamówienie w eSklepie i wybierając jedną z dostępnych opcji:

• standardową – jeżeli posiadasz tzw. żądanie CSR wygenerowane na serwerze (podaj żądanie wydania certyfikatu CSR w trakcie składania zamówienia)
• automatyczną – jeżeli serwer, dla którego ma być wystawiony certyfikat TLS/SSL, wspiera protokół ACME (Automated Certificate Management Environment), umożlwiający elastyczne zarzadzanie cyklem życia certyfikatów w ramach organizacji, dzięki standardowym mechanizmom walidacji domeny, instalacji i zarządzania certyfikatami.
  
  

Certyfikaty TLS/SSL generowane są z okresem ważności 1 rok, liczonym od momentu wygenerowania certyfikatu.

Jeżeli wybierzesz sposób generowania certyfikatu TLS/SSL z wykorzystaniem protokołu ACME, możesz wskazać pakiety, w ramach których będziesz automatycznie odnawiać certyfikaty:

• pakiet na 1 rok – pozwala na wygenerowanie jednego certyfikatu,
• pakiet na 2 lata – pozwala na wygenerowanie jednego nowego certyfikatu oraz 3 odnowień,
• pakiet na 3 lata – pozwala na wygenerowanie jednego nowego certyfikatu oraz 5 odnowień.
  
  

 

Certyfikaty TLS/SSL wydawane przez KIR są obsługiwane w przeglądarkach: Internet Explorer, Microsoft Edge, Google Chrome, Mozilla Firefox, Opera. 

 

1. Wybierz w eSklepie certyfikat SSL i dodaj go do koszyka.
2. Wyświetl zawartość koszyka i wybierz jedną z możliwości:
   1. Zaloguj się – jeżeli masz już konto.
   2. Zarejestruj się – jeżeli nie masz jeszcze konta.
3. Wprowadź wymagane dane oraz w przypadku ścieżki standardowej – żądanie CSR.
4. Zapłać za zamówienie.
5. Podstępuj zgodnie z instrukcjami przedstawionymi w podsumowaniu złożenia zamówienia.
    
6. 1. W przypadku wybrania obsługi zamówienia z ACME walidacja domeny oraz generowanie certyfikatu zostaną przeprowadzone zgodnie z instrukcją. Informację o gotowym do pobrania certyfikacie otrzymasz e-mailem.    

  6. 2. W przypadku wybrania generowania certyfikatu w ścieżce standardowej konieczne będzie potwierdzenie, że zarządzasz domeną wskazaną w zamówieniu, na jeden z poniższych sposobów:    

• umieszczając rekord TXT w bazie DNS,
• umieszczając przesłany przez operatora plik na serwerze.

    Certyfikat po jego wygenerowaniu zostanie wysłany do Ciebie e-mailem.