Certyfikaty SSL i szyfrowanie Gdańsk

Które certyfikaty w firmie spedycyjnej pilnuje dziś ktokolwiek

Odpowiedź brzmi zwykle: te, które widzi klient. Stronę prowadzi agencja, efekt wygaśnięcia jest natychmiastowy i widoczny dla każdego, więc reakcja bywa szybka. Ten obszar w większości firm działa.

Cała reszta należy do innej kategorii. Firma obsługująca ładunki przedstawia się codziennie kilku systemom, których nie prowadzi: platformie urzędowej, portalowi armatora, systemowi operatora terminala, wymianie danych z kontrahentem zagranicznym. Do każdego z tych połączeń potrzebny jest jakiś dowód tożsamości, najczęściej certyfikat albo klucz, i każdy z nich ma własną datę końcową.

Różnica między tymi dwiema grupami nie polega na tym, która jest ważniejsza. Polega na tym, że pierwsza sama się o siebie upomina, a druga milczy do momentu, w którym zgłoszenie przestaje wychodzić i nikt nie wie dlaczego.

Dwie listy dat, którymi zarządza się zupełnie inaczej

Rodzaj pozycji	Komu się przedstawia	Co widać po wygaśnięciu
Certyfikat strony firmowej	odwiedzającemu w przeglądarce	komunikat o zagrożeniu na całą stronę
Certyfikat serwera pocztowego	programowi pocztowemu	poczta przestaje się synchronizować, zgłoszenia idą od razu
Certyfikat urządzenia brzegowego	osobie logującej się do panelu	ostrzeżenie przy logowaniu, zwykle klikane odruchowo
Certyfikat klienta w integracji	systemowi po drugiej stronie	dokumenty przestają wychodzić, bez żadnego komunikatu
Klucz do interfejsu partnera	portalowi armatora lub przewoźnika	odmowa dostępu, brana za awarię cudzego portalu
Pieczęć elektroniczna w dokumentach	odbiorcy dokumentu	dokument odrzucony w dniu, w którym jest potrzebny
Certyfikat kontrolera sieci bezprzewodowej	urządzeniom w biurze	laptopy i telefony przestają wchodzić do sieci

Trzy pierwsze wiersze mają wspólną cechę: ktoś zobaczy problem i zgłosi go w ciągu kilkunastu minut. Cztery kolejne nie mają nikogo, kto by je zauważył, więc pilnujemy ich z większym zapasem i sprawdzamy niezależnie od tego, co pokazuje strona internetowa.

Wiersz szósty jest w tej branży najbardziej dotkliwy, ponieważ dokument potrzebny jest zwykle w konkretnym dniu, a nie kiedyś. Wygaśnięcie ujawnia się przy próbie złożenia podpisu, czyli w najgorszym możliwym momencie.

Dlaczego klucz wpisany w plik konfiguracyjny to osobny problem

Przy uruchamianiu wymiany danych klucz trafia zwykle tam, gdzie było najszybciej: do pliku konfiguracyjnego na serwerze albo do katalogu obok aplikacji. Działa, więc nikt do tego nie wraca. Po kilku latach ten sam plik leży w kopii zapasowej, w archiwum po migracji i na komputerze osoby, która prowadziła wdrożenie.

Robimy z tym trzy rzeczy. Przenosimy klucz do miejsca z kontrolą dostępu i zapisem użycia, zawężamy uprawnienia do tego, co połączenie faktycznie robi, i zapisujemy procedurę wymiany w formie, którą wykona ktoś inny niż autor wdrożenia. Ostatni punkt bywa najważniejszy, bo integracja utrzymywana wyłącznie w pamięci jednej osoby przestaje działać wtedy, gdy tej osoby akurat nie ma.

Który sprzęt w tej firmie naprawdę wyjeżdża poza biuro

Lista bywa dłuższa niż w firmie biurowej i krótsza, niż wynikałoby ze wszystkich komputerów. Zwykle są to laptopy agentów jeżdżących na terminal i do urzędu, sprzęt handlowców odwiedzających kontrahentów, komputer osoby prowadzącej rozliczenia w podróży oraz nośniki, na które ktoś zgrywa dokumentację przed wyjazdem do klienta zagranicznego.

Kolejność wdrożenia bierze się z tej listy, a nie z liczby stanowisk. Najpierw sprzęt jeżdżący, potem komputery zespołu odpraw, gdzie skany i eksporty lądują lokalnie częściej, niż zakłada kierownictwo, a na końcu stanowiska stacjonarne.

Szyfrowanie włączamy centralnie, przez Intune, żeby stan dało się odczytać z listy zamiast obchodzić biurka. Klucze odzyskiwania idą do depozytu, nigdy do torby razem z laptopem. Raport pokrycia wysyłamy co miesiąc i pilnujemy w nim jednej rzeczy: czy liczba zaszyfrowanych urządzeń zgadza się z liczbą kluczy w depozycie, bo rozjazd oznacza zwykle komputer po przeinstalowaniu systemu.

Jak planujemy wymiany, żeby nie trafić w godziny odpraw

Dzień w agencji celnej ma swój rytm i nie jest on równomierny. Ranek to przyjmowanie dokumentów, popołudnie to domykanie zgłoszeń, a wieczór to poprawki po odpowiedziach z systemów. Wymiana certyfikatu wykonana w środku tego cyklu kosztuje kilkanaście sekund przerwy i godzinę wyjaśniania, dlaczego coś przestało odpowiadać.

Dlatego terminy zgłaszamy z miesięcznym wyprzedzeniem, a samą pracę wykonujemy wczesnym rankiem albo w porze wskazanej przez Was jako najspokojniejsza, zawsze w dni robocze między 8:00 a 18:00. Wygaśnięcia zgłasza nadzór techniczny pracujący bez przerwy, natomiast sam termin nie ma prawa nikogo zaskoczyć, bo całą usługę budujemy właśnie na tym zapasie.

Czego nie robimy w tym obszarze

Certyfikatów nie wystawiamy i nie odsprzedajemy z marżą, bo wydają je urzędy certyfikacji, a wybór wystawcy zostaje po Waszej stronie. Podpisu kwalifikowanego ani pieczęci nie sprzedajemy, kupujecie je u dostawcy z listy nadzoru.

Danych z dysku, którego klucz przepadł, nie odzyskamy. Wynika to z właściwości szyfrowania i mówimy o tym przed wdrożeniem, żeby nikt nie liczył na wyjątek. Nie zmieniamy również konfiguracji certyfikatów po stronie systemów, do których się łączycie, bo ich zasady ustala właściciel, a my odpowiadamy za to, co dzieje się u Was.

Stan wyjściowy pokazuje audyt bezpieczeństwa IT, sprzęt pod konsolą prowadzi ochrona stacji roboczych i serwerów, a uwierzytelnianie domeny w poczcie ochrona poczty i filtrowanie treści. Spis zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026