Co se mění
Certifikát zajišťuje zabezpečené spojení (zámek v prohlížeči) u webu, e-shopu, pošty i VPN. CA/Browser Forum — sdružení certifikačních autorit a výrobců prohlížečů — schválilo postupné zkracování jejich platnosti:
- od 15. března 2026: nejvýš 200 dní (dosud 398)
- od 15. března 2027: nejvýš 100 dní
- od 15. března 2029: nejvýš 47 dní
Co to znamená
Certifikát, který se dosud obnovoval jednou ročně, bude potřeba měnit dvakrát, pak čtyřikrát a nakonec zhruba osmkrát do roka. Prošlý certifikát znamená varování v prohlížeči, nefunkční e-shop nebo výpadek pošty.
Co doporučujeme
- sepsat všechny certifikáty — web, pošta, VPN, firewall, tiskárny, interní aplikace
- kde to jde, nastavit automatickou obnovu (protokol ACME, například Let’s Encrypt nebo podpora u vaší certifikační autority)
- u zařízení, která automatiku neumějí, hlídat konec platnosti a mít postup výměny
- zapnout upozornění na blížící se konec platnosti
Co se dnes dělá ručně jednou za rok, se brzy bude dělat ručně každý měsíc. Automatizujte teď.
Certifikáty vám zinventarizujeme a obnovu nastavíme tak, aby se o ni nikdo nemusel starat.
