Certyfikaty SSL i szyfrowanie Lublin

Który certyfikat wygasa tam, gdzie nikt tego nie zobaczy?

Strona firmowa jest zwykle jedynym miejscem, w którym wygaśnięcie widać natychmiast, bo przeglądarka wyświetla ostrzeżenie na pół ekranu, a telefon od klienta przychodzi w ciągu godziny. Właśnie dlatego strona rzadko bywa problemem.

W lubelskiej firmie przewozowej terminy siedzą gdzie indziej i objawiają się zupełnie inaczej. Wejście zdalne przestaje działać wybranym osobom. Tunel do oddziału przy granicy zrywa się i wraca. Panel udostępniony zleceniodawcy pokazuje ostrzeżenie, którego nikt Wam nie zgłosi, bo po drugiej stronie ktoś po prostu przestanie z niego korzystać. Program spedycyjny przestaje pobierać dane z zewnętrznego systemu, a komunikat mówi wyłącznie o błędzie połączenia.

Wspólną cechą tych zdarzeń jest to, że nie wyglądają na problem z certyfikatem. Wyglądają na awarię łącza, na kłopot dostawcy programu albo na złośliwość sprzętu. Dlatego pierwszym produktem tej usługi nie jest certyfikat, tylko spis, z którego widać, co gdzie wygasa i kiedy.

Ile miejsc w firmie z flotą ma własną datę ważności?

Miejsce	Kto zauważy wygaśnięcie	Jak się objawia
Strona firmowa	każdy odwiedzający, w ciągu godziny	pełnoekranowe ostrzeżenie przeglądarki
Wejście zdalne do bazy	pracownicy spoza biura	brak połączenia albo ostrzeżenie przy logowaniu
Tunel do oddziału	dyspozytornia, po czasie	zrywane połączenie brane za problem z łączem
Panel dla zleceniodawcy	nikt po Waszej stronie	kontrahent przestaje z niego korzystać bez słowa
Serwer poczty	wszyscy, bardzo szybko	programy pocztowe odmawiają połączenia
Urządzenie brzegowe	administrator przy logowaniu	ostrzeżenie klikane na wylot, aż stanie się nawykiem
Integracja programu z systemem zewnętrznym	osoba rozliczająca przewozy	dane przestają się pobierać, komunikat mówi o błędzie

Wiersze od trzeciego do siódmego są w tej tabeli najważniejsze, bo nikt ich nie pilnuje z własnej inicjatywy. Czwarty jest najgorszy, ponieważ jego skutek jest handlowy, a nie techniczny, i wraca do Was dopiero przy rozmowie o przedłużeniu umowy.

Spis prowadzimy w jednym miejscu, a każdy termin trafia do rejestru zgłoszeń jako zadanie z przypisaną osobą, trzydzieści dni wcześniej. Powiadomienie przychodzące na skrzynkę zbiorczą nie liczy się jako pilnowanie terminu, bo skrzynka zbiorcza jest dokładnie tym miejscem, w którym takie wiadomości giną.

Co zmienia szyfrowanie w laptopie jadącym przez pół Europy?

Druga część usługi dotyczy sprzętu, który opuszcza teren firmy, a w firmie przewozowej opuszcza go większość. Laptop przedstawiciela, komputer kierownika transportu zabierany do domu, tablet w kabinie, dysk przenoszony między biurem a bazą oraz sprzęt oddawany do serwisu.

Bez szyfrowania utrata takiego urządzenia jest utratą danych. Dysk wyjęty z wyłączonego komputera czyta się na dowolnej innej maszynie, bez znajomości hasła do systemu, a leżą na nim zwykle skany dokumentów przewozowych, wyeksportowane zestawienia i zapisana poczta. Hasło do Windows chroni przed zalogowaniem, nie przed odczytem dysku.

Z szyfrowaniem sytuacja zmienia się jakościowo. Znaleziony sprzęt zostaje sprzętem, a nie kopią danych firmy, i tę różnicę da się wykazać przed zleceniodawcą pytającym o skutki zdarzenia. Włączamy je jako regułę dla całej grupy urządzeń wyjeżdżających, a nie jako decyzję pojedynczego użytkownika, bo decyzja pozostawiona ludziom kończy się szyfrowaniem połowy sprzętu.

Kto trzyma klucz odzyskiwania, gdy komputer wraca zablokowany?

To pytanie decyduje o tym, czy szyfrowanie jest zabezpieczeniem, czy pułapką. Komputer po wymianie płyty głównej, po aktualizacji układu rozruchowego albo po zmianie ustawień w firmware potrafi zażądać klucza odzyskiwania. Jeżeli klucza nie ma nigdzie, dane przestają istnieć, a skutek jest identyczny jak przy zaszyfrowaniu ich przez kogoś obcego.

Dlatego depozyt kluczy ustawiamy przed włączeniem szyfrowania, nie po. Klucze trafiają do katalogu firmowego albo do sejfu haseł, do którego macie dostęp niezależnie od nas i który zostaje z Wami także po zakończeniu współpracy. Kompletność depozytu sprawdzamy przy każdym przeglądzie kwartalnym, bo urządzenie dołożone poza procedurą zwykle nie ma klucza nigdzie.

Sprawdzamy też, czy klucz da się faktycznie użyć. Zapisany numer, którego nikt nigdy nie odczytał z depozytu, bywa niekompletny, a przekonać się o tym warto w spokojnym tygodniu, a nie wtedy, gdy komputer kierownika transportu stoi zablokowany przed wyjazdem.

Jak wygląda pierwszy miesiąc pod nadzorem?

Zaczynamy od zebrania spisu, bo bez niego cała reszta jest zgadywaniem. Przeglądamy usługi wystawione na zewnątrz, urządzenia brzegowe, tunele, integracje programu spedycyjnego oraz listę domen w rejestrze, łącznie z tymi wykupionymi obronnie i zapomnianymi.

Potem porządkujemy to, co da się uprościć. Usługi publiczne przechodzą na certyfikaty odnawiane automatycznie, żeby ręcznej pracy zostało jak najmniej. Miejsca, w których automat nie zadziała, dostają zadanie cykliczne z wyprzedzeniem i przypisaną osobą.

Równolegle idzie strona szyfrowania. Ustalamy listę urządzeń wyjeżdżających poza bazę, sprawdzamy stan każdego z nich, uruchamiamy depozyt kluczy i dopiero potem włączamy szyfrowanie tam, gdzie go brakuje. Kolejność ma znaczenie, bo szyfrowanie włączone przed depozytem tworzy dokładnie ten problem, przed którym ma chronić.

Czego w tym obszarze nie bierzemy na siebie?

Nie odpowiadamy za certyfikaty na urządzeniach, do których nie mamy dostępu, czyli za sprzęt utrzymywany przez producenta programu albo przez firmę serwisującą wagi. Wpisujemy je do spisu i przypominamy o terminie, natomiast wymianę wykonuje ten, kto ma tam uprawnienia.

Nie rozstrzygamy sporów o własność domen. Zdarza się, że domena firmy figuruje na osobę, która dawno nie pracuje, albo na agencję sprzed lat, i wtedy pierwszym krokiem jest jej przeniesienie, a to sprawa formalna, nie techniczna.

Nie szyfrujemy wreszcie danych w programach branżowych, bo sposób ich przechowywania należy do producenta. Chronimy warstwę pod nimi, czyli dysk, transmisję i dostęp, a resztę zgłaszamy w Waszym imieniu do wsparcia producenta.

Stan całości pokazuje audyt bezpieczeństwa IT, a same urządzenia prowadzi ochrona stacji roboczych i serwerów. Nadzór nad wszystkimi warstwami jedną umową opisuje bezpieczeństwo IT dla firm.

Treść sprawdzona i zaktualizowana: 7 września 2026