Pomoc techniczna

Informacje podstawowe

• Kategorie certyfikatów SSL
• Wymagania techniczne
• Procedura weryfikacji
• Licencjonowanie certyfikatów SSL
• Płatności i faktury
• Zakup nowego certyfikatu SSL
• Odnowienie certyfikatu SSL
• Kompatybilność certyfikatów

Najczęstsze problemy

• Problemy z aktywowaniem certyfikatu
• Aktualny status weryfikacji certyfikatu
• CSR do odnowienia certyfikatu

Aktywacja certyfikatu

• Umieszczenie pliku weryfikacyjnego za pomocą WinSCP (Windows)
• Umieszczenie pliku weryfikacyjnego za pomocą Total Commander (Windows)
• Umieszczenie pliku weryfikacyjnego za pomocą Transmit (OS X)

Generowanie CSR

• Generator CSR
• Polecenia OpenSSL
• Instalacja OpenSSL
• Apache
• cPanel 11
• DirectAdmin
• ISPConfig
• Jakart-Tomcat (ang.)
• Kerio Connect
• Microsoft Exchange 2010 (ang.)
• Microsoft Exchange 2007 (ang.)
• Microsoft Exchange 2003 (ang.)
• Microsoft IIS 8
• Microsoft IIS 7
• Microsoft IIS 5/6
• nginx
• OS X Server
• Plesk 10

Serwery WWW

• Apache 2.x
• cPanel 11
• Direct Admin
• ISPConfig
• Lighttpd
• Tomcat (ang.)
• Microsoft IIS 7
• Microsoft IIS 5 i IIS 6
• nginx
• OS X Server
• Plesk 10

Serwery pocztowe

• Courier IMAP
• Dovecot
• Exim
• Kerio Connect
• Microsoft Exchange 2010 (ang.)
• Microsoft Exchange 2007 (ang.)
• Microsoft Exchange 2003 (ang.)
• Postfix

Certyfikaty pośrednie (intermediate)

RapidSSL

• RapidSSL, RapidSSL Wildcard i FreeSSL

GeoTrust

• GeoTrust QuickSSL Premium
• GeoTrust True BusinessID i GeoTrust True BusinessID Wildcard
• GeoTrust True BusinessID (z EV)

Thawte

• Thawte SSL123
• Thawte Web Server i Thawte Wildcard
• Thawte Web Server z EV

Symantec (dawniej VeriSign)

• Symantec Secure Site
• Symantec Secure Site Pro
• Symantec Secure Site EV
• Symantec Secure Site Pro EV

Weryfikacja poprawności instalacji certyfikatów

• DigiCert SSL Certificate Checker
• Qualys SSL Server Test

Instalacja pieczęci Site Seal

• Certyfikaty FreeSSL
• Certyfikaty RapidSSL
• Certyfikaty GeoTrust QuickSSL Premium
• Certyfikaty GeoTrust True BusinessID
• Certyfikaty Thawte
• Certyfikaty Symantec (dawniej VeriSign)

Konfiguracja certyfikatów w sklepach internetowych

• Magento
• OpenCart
• osCommerce
• PrestaShop
• Quick.Cart
• Zen Cart

Najczęstsze problemy

• Brak/utrata klucza prywatnego
• Brak certyfikatu SSL
• Wymiana certyfikatu SSL na nowy
• Unieważnienie certyfikatu SSL
• Przekreślona ikona kłódki lub jej brak w pasku adresu
• Wyłączenie protokołu SSLv2 i SSLv3 w IIS

Ostatnie komunikaty

• Zakończenie wydawania certyfikatów SSL 3-letnich typu DV i OV.
• Przejęcie działu certyfikatów SSL Symanteca przez DigiCert. Planowana wymiana certyfikatów.
• Ważność certyfikatów SSL ograniczona do 39 miesięcy
• Poodle
• Migracja certyfikatów SSL z SHA-1 do SHA-2
• OpenSSL Heartbleed

Pozostałe

• Co to jest rekord CAA?
• Konfiguracja rekordu CAA w DNS-ie
• Przekierowanie do SSL (HTTPS) w Apache'u
• Przekierowanie do SSL (HTTPS) w WordPressie 4.0
• HSTS - HTTP Strict Transport Security
• Zasoby związane z SSL/TLS
• Komunikaty błędów SSL w przeglądarkach