Certyfikaty SSL i szyfrowanie Bydgoszcz

Skąd wiadomo, ile w Waszej firmie jest dat ważności

Nie wiadomo i to jest punkt wyjścia. W firmie, która przez dwie dekady dokładała kolejne systemy, certyfikaty pojawiały się przy każdym wdrożeniu, a odchodziły razem z ludźmi, którzy je wystawiali. Zostaje strona, o której wszyscy wiedzą, i kilkanaście miejsc, o których nie wie nikt.

Dlatego zaczynamy od inwentaryzacji, a nie od zakupu. Skanujemy domeny i podadresy, przeglądamy urządzenia z panelem administracyjnym, pytamy dział handlowy o portale odbiorców i dział produkcji o systemy, które wymieniają dane na zewnątrz. Ten jeden dokument robi więcej niż wykupienie kolejnego certyfikatu w ciemno.

Co znajdujemy, gdy taki spis powstaje po raz pierwszy

Miejsce z datą ważności	Kto to kiedyś postawił	Co się dzieje po wygaśnięciu
Strona firmowa	agencja przy ostatnim odświeżeniu	ostrzeżenie w przeglądarce, spadek zaufania
Poczta na własnym serwerze	informatyk sprzed dwóch umów	programy pocztowe przestają się łączyć
Panel urządzenia brzegowego	operator przy podłączeniu łącza	ostrzeżenie przy każdym logowaniu, potem klikane odruchowo
Dostęp zdalny dla handlowców	wdrożone przy pierwszej pracy z domu	tunel nie wstaje, telefony idą do biura
Wymiana dokumentów z odbiorcą	integrator systemu produkcyjnego	pliki przestają wychodzić, nikt nie dostaje komunikatu
Portal reklamacyjny	dostawca oprogramowania branżowego	klient widzi błąd wcześniej niż Wy
Kamery i rejestrator	firma montująca monitoring	podgląd zdalny przestaje działać

Wiersze piąty i szósty są w zakładach najdroższe, bo nie dają żadnego sygnału użytkownikowi. Nikt nie widzi ostrzeżenia, po prostu przestają przychodzić dokumenty, a problem ujawnia się przy kolejnym rozliczeniu.

Dlaczego automat nie obejmuje połowy tych miejsc

Automatyczne odnawianie działa świetnie tam, gdzie certyfikat obsługuje serwer przygotowany do tego od początku. Wystarczy jednak, że certyfikat musi trafić na urządzenie brzegowe, do systemu branżowego albo na maszynę bez dostępu do internetu, a odnowienie znów wymaga człowieka, który wgra plik i zrestartuje usługę.

W praktyce dzielimy spis na trzy grupy: pozycje w pełni automatyczne, pozycje odnawiane automatycznie, ale wymagające ręcznego wgrania, oraz pozycje w całości ręczne. Pierwsza grupa wymaga tylko kontroli, że automat naprawdę zadziałał. Dwie pozostałe mają w kalendarzu wpisany termin roboczy, przypadający wcześniej niż data ważności.

Druga część usługi, czyli dyski, które wyjeżdżają poza zakład

Szyfrowanie zaczynamy od pytania, który sprzęt w ogóle opuszcza budynek. W firmie produkcyjnej odpowiedź bywa krótsza, niż się wydaje: laptop zarządu, komputery handlowców, sprzęt serwisantów jeżdżących do klientów i dyski, na które ktoś zgrywa dane przed wyjazdem na targi. To ta lista decyduje o kolejności, a nie liczba stanowisk w firmie.

Włączamy BitLocker albo FileVault centralnie, przez Intune, żeby stan dało się sprawdzić na liście, a nie obchodząc biurka. Klucze odzyskiwania lądują w depozycie po naszej stronie i w Waszym systemie, nigdy na kartce w szufladzie tego samego laptopa. Osobno traktujemy nośniki przenośne, bo pendrive z eksportem z systemu produkcyjnego bywa dziś jedynym nieszyfrowanym miejscem w całej firmie.

Co się dzieje, gdy zaszyfrowany laptop przepadnie

Zdarzenie zmienia charakter. Bez szyfrowania jest to utrata danych, którą w wielu przypadkach trzeba zgłaszać i wyjaśniać. Z włączonym szyfrowaniem i kluczem trzymanym poza urządzeniem jest to strata sprzętu, opisana w notatce wraz z potwierdzeniem stanu szyfrowania z konsoli.

Ta różnica ujawnia się dopiero w dniu zdarzenia, więc raport pokrycia przygotowujemy co miesiąc. Zawiera trzy liczby: ile urządzeń jest zaszyfrowanych, na ilu szyfrowanie zostało wyłączone i ile kluczy leży w depozycie. Rozjazd między pierwszą a trzecią liczbą jest sygnałem, że po przeinstalowaniu systemu ktoś nie zgłosił maszyny z powrotem.

Jak wygląda pierwszy miesiąc i kolejnych jedenaście

Miesiąc pierwszy to spis, uporządkowanie terminów, wymiana pozycji już wygasłych i włączenie szyfrowania na sprzęcie wyjeżdżającym. Pozostałe jedenaście to kontrola: sprawdzanie, czy automaty odnowiły to, co miały, zgłoszenia na trzydzieści dni przed każdą datą ręczną, przegląd pokrycia szyfrowaniem i wygaszanie starych protokołów tam, gdzie nowy system już to znosi.

Raz na kwartał sprawdzamy dodatkowo, czy w firmie nie pojawiło się nowe miejsce z datą ważności. W zakładzie, który wdraża kolejny system, pojawia się praktycznie zawsze.

Czego w tym obszarze nie bierzemy na siebie

Nie sprzedajemy certyfikatów jako produktu z marżą i nie zmuszamy do zmiany wystawcy. Nie odzyskujemy danych z dysku, którego klucz przepadł, bo to nie jest kwestia dobrych chęci, tylko właściwości szyfrowania. Nie szyfrujemy komputerów sterujących maszynami wbrew warunkom producenta linii.

Nie prowadzimy też szyfrowania poczty użytkownik do użytkownika w rozumieniu podpisów i kluczy osobistych, bo to osobny projekt z własnymi wymaganiami organizacyjnymi.

Sprzęt objęty konsolą ochrony opisuje ochrona stacji roboczych i serwerów, uwierzytelnianie domeny w poczcie prowadzi ochrona poczty i filtrowanie treści, a całość warstw w jednej umowie bezpieczeństwo IT dla firm. Spis zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026