Szyfrowanie, któremu ufa przeglądarka
Bez certyfikatu przeglądarka pokazuje ostrzeżenie na całą stronę i większość odwiedzających zamyka kartę. Wystawienie zajmuje kilka minut.
Trzy poziomy sprawdzania — jedno szyfrowanie
To najczęstsze nieporozumienie przy wyborze certyfikatu: droższy nie szyfruje mocniej. Siła szyfrowania jest identyczna we wszystkich. Różnica dotyczy tego, ile urząd certyfikacji sprawdził, zanim go wystawił.
Walidacja domeny DV
Sprawdzamy tylko, czy panujesz nad domeną.
Urząd certyfikacji wysyła wiadomość na adres w Twojej domenie. Klikasz odnośnik i po kilku minutach masz certyfikat. Szyfrowanie jest identyczne jak w droższych wariantach — różnica dotyczy wyłącznie tego, ile o Tobie sprawdzono.
Walidacja organizacji OV
Urząd potwierdza, że firma istnieje.
Poza kontrolą domeny weryfikowany jest wpis do rejestru i dane kontaktowe firmy. Nazwa organizacji trafia do treści certyfikatu, więc każdy może sprawdzić, kto naprawdę prowadzi serwis. Trwa to kilka dni.
Walidacja rozszerzona EV
Najdokładniejsza kontrola firmy.
Procedura obejmuje weryfikację prawną, operacyjną i fizyczną firmy, z rozmową telefoniczną na numer z niezależnego źródła. Najdłuższa i najdroższa ścieżka, stosowana tam, gdzie stawką są pieniądze klientów.
Porównanie certyfikatów
Ceny netto za rok. Wszystkie certyfikaty wystawiamy na 12 miesięcy — dłuższe okresy zostały wycofane przez urzędy certyfikacji.
| Certyfikat | Walidacja | Subdomeny | Wystawienie | Gwarancja | Cena netto / rok | |
|---|---|---|---|---|---|---|
Oferta certyfikatów zostanie uzupełniona po synchronizacji cennika. | ||||||
Zanim zamówisz — dwie rzeczy do przygotowania
Mówimy o nich wprost, bo to jedyne dwa miejsca, w których zamówienie potrafi utknąć.
1. Skrzynka pocztowa w Twojej domenie
Urząd certyfikacji potwierdza, że domena należy do Ciebie, wysyłając wiadomość na adres w tej domenie. Akceptuje wyłącznie jeden z pięciu:
admin@twojadomena.pl · administrator@twojadomena.pl · hostmaster@twojadomena.pl · webmaster@twojadomena.pl · postmaster@twojadomena.pl
Innego adresu nie przyjmie — nawet Twojego zwykłego firmowego. Jeśli nie masz żadnej z tych skrzynek, załóż ją przed zamówieniem. Bez potwierdzenia wniosek utknie i certyfikat nigdy nie zostanie wystawiony.
2. Dane do certyfikatu
Dla certyfikatów DV wystarczą dane osoby technicznej: imię, nazwisko, e-mail, telefon i adres.
Dla OV i EV potrzebne są dodatkowo dane firmy zgodne z rejestrem — urząd certyfikacji je weryfikuje i umieszcza w treści certyfikatu. Rozbieżność z KRS albo CEIDG wydłuża procedurę o kolejne dni.
Jak to przebiega
1. Zamawiasz
Wybierasz certyfikat i domenę, wskazujesz adres do potwierdzenia. Klucz prywatny i CSR generujemy za Ciebie.
2. Potwierdzasz
Na wskazany adres przychodzi wiadomość z odnośnikiem. Jedno kliknięcie i walidacja jest gotowa.
3. Odbierasz
Certyfikat, klucz prywatny i CSR pobierzesz z panelu w formacie PEM — gotowe do wgrania na serwer.
4. Pilnujemy terminu
Na 30 dni przed wygaśnięciem dostajesz przypomnienie. Wygasły certyfikat to ostrzeżenie na całą stronę.