Certyfikaty SSL i szyfrowanie Łódź

Co kosztuje przedpołudnie sklepu, który wita klienta ostrzeżeniem

Wygasły certyfikat nie psuje się stopniowo. Do jednej sekundy wszystko działa, a od następnej przeglądarka pokazuje pełnoekranowe ostrzeżenie, którego przeciętny kupujący nie ominie i nie powinien omijać. Sklep jest w tym momencie technicznie sprawny i handlowo zamknięty.

Rachunek liczy się prosto. Obrót z tych godzin nie wpłynie. Do tego dochodzi budżet wydany na kampanię, która akurat prowadziła ruch pod ten adres, oraz klienci, którzy zobaczyli komunikat o zagrożeniu i nie mają powodu wracać. Wśród awarii, jakie obsługujemy, ta jest jednocześnie jedną z najdroższych i jedną z najtańszych do uniknięcia, bo wystarczy pilnowanie kalendarza.

Powód wygaśnięcia bywa zawsze podobny. Przypomnienie idzie na adres podany przy zakupie kilka lat temu przez osobę, która już nie pracuje, a skrzynka została zamknięta razem z jej kontem.

Gdzie w firmie handlującej przez internet siedzą daty ważności

Miejsce	Kto zwykle o nim pamięta	Co dzieje się po wygaśnięciu
Domena sklepu	agencja albo automat	pełnoekranowe ostrzeżenie, sprzedaż stoi
Poddomena panelu klienta	ta sama agencja, ale osobno	logowanie działa, zaufanie znika
Bramka płatności	operator po swojej stronie	odrzucane transakcje przy dokończeniu zamówienia
Połączenie z przewoźnikiem	integrator sprzed lat	etykiety przestają się generować, bez komunikatu
Wymiana danych z hurtownią	dział zakupów, po fakcie	stany magazynowe przestają się odświeżać
Panel urządzenia brzegowego	operator przy podłączeniu łącza	ostrzeżenie przy każdym logowaniu, klikane odruchowo
Kontroler sieci bezprzewodowej	nikt	terminale i skanery tracą uwierzytelnianie

Wiersze czwarty i piąty kosztują w tej branży najwięcej, mimo że nie widzi ich żaden klient. Nie pojawia się przy nich ostrzeżenie, bo nie ma komu go pokazać, a firma dowiaduje się o problemie od pracownika pakowni, u którego przestały drukować się listy przewozowe.

Dlaczego cicha awaria kosztuje więcej niż widoczna

Awaria widoczna ma jedną zaletę: zgłasza się sama. Ktoś dzwoni w ciągu kilkunastu minut, bo sklep pokazuje coś, czego nigdy nie pokazywał, a wszyscy w firmie wiedzą, że to poważne.

Awaria cicha nie zgłasza niczego. Etykiety nie drukują się od rana, ale pakownia zakłada, że to chwilowe. Stany z hurtowni nie odświeżyły się od doby, więc sklep sprzedaje towar, którego nie ma. Zamówienia wpadają dalej, tylko druga strona łańcucha stoi. Zanim ktokolwiek połączy te objawy z certyfikatem, mija zwykle pół dnia, a czasem cały weekend.

Dlatego spis dzielimy na dwie grupy, którymi zarządza się inaczej. Pozycje widoczne dla klienta pilnujemy z zapasem, bo błąd jest kosztowny natychmiast. Pozycje niewidoczne pilnujemy z jeszcze większym zapasem, ponieważ nikt ich za nas nie zauważy.

Który sprzęt w tej firmie naprawdę wyjeżdża poza budynek

Szyfrowanie zaczynamy od pytania, co w ogóle opuszcza halę i biuro, bo lista bywa krótsza, niż zakłada kierownictwo. Zwykle jest to laptop właściciela, komputery handlowców odwiedzających kontrahentów, sprzęt osoby prowadzącej sprzedaż na platformach zewnętrznych oraz dyski przenośne, na które ktoś zgrywa zestawienia przed wyjazdem na targi.

Na tej liście decyduje kolejność, a nie liczba stanowisk w firmie. Najpierw sprzęt jeżdżący, potem komputery obsługi klienta, gdzie eksporty z zamówieniami lądują lokalnie częściej, niż ktokolwiek zakłada, a na końcu stanowiska stacjonarne w hali.

Włączamy BitLocker albo FileVault centralnie, przez Intune, żeby stan dało się sprawdzić na liście zamiast obchodzić biurka. Klucze odzyskiwania trafiają do depozytu, nigdy na kartkę schowaną w torbie tego samego laptopa. Osobno traktujemy nośniki przenośne, bo pendrive z eksportem bazy zamówień bywa jedynym nieszyfrowanym miejscem w całej firmie.

Jak wygląda rok pracy nad tym spisem

Miesiąc pierwszy jest inny od pozostałych, bo trzeba ustalić stan faktyczny. Skanujemy domeny i adresy, przeglądamy konfigurację serwerów oraz urządzeń, pytamy dział logistyki o połączenia z przewoźnikami i dział zakupów o portale dostawców. Wynikiem jest tabela z datą, właścicielem i sposobem odnowienia przy każdej pozycji.

Pozostałe jedenaście miesięcy to kontrola. Sprawdzanie, czy automaty odnowiły to, co miały, zgłoszenia na trzydzieści dni przed każdą datą obsługiwaną ręcznie, przegląd pokrycia szyfrowaniem oraz wyłączanie przestarzałych wersji protokołu tam, gdzie żaden system branżowy już tego nie wymaga.

Co trzy miesiące przeglądamy dodatkowo, czy do spisu nie doszła pozycja, o której nikt nie zdążył powiedzieć. W sklepie dopinającym kolejną integrację albo wchodzącym na kolejną platformę sprzedaży dochodzi praktycznie zawsze.

Czego nie robimy przy certyfikatach i kluczach

Certyfikatów nie wystawiamy, bo robią to urzędy certyfikacji, i nie sprzedajemy podpisu kwalifikowanego, który kupuje się u dostawcy z listy nadzoru. Nie handlujemy też certyfikatami z marżą i nie namawiamy do zmiany wystawcy, jeżeli obecny wywiązuje się z umowy.

Danych z dysku, którego klucz przepadł, nie odzyskamy. Wynika to z właściwości szyfrowania, a nie z braku chęci, i mówimy o tym przed wdrożeniem, żeby nikt nie liczył na wyjątek. Poza zakresem zostaje również podpisywanie pojedynczych wiadomości kluczami osobistymi pracowników, bo jest to odrębne przedsięwzięcie z własnymi ustaleniami organizacyjnymi.

Sprzęt objęty konsolą ochrony opisuje ochrona stacji roboczych i serwerów, uwierzytelnianie domeny w poczcie prowadzi ochrona poczty i filtrowanie treści, a komplet obszarów pod jedną umową bezpieczeństwo IT dla firm. Spis zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026