Certyfikaty SSL i szyfrowanie Olsztyn

Co przestaje działać, gdy certyfikat wygaśnie w środku lipca?

Nie strona, bo ta wyświetla się dalej. Przestaje działać zaufanie do niej, a wygląda to tak, że gość zamiast formularza rezerwacji widzi pełnoekranowe ostrzeżenie przeglądarki i ma do wyboru dwa przyciski, z których żaden nie prowadzi do rezerwacji pokoju. Większość ludzi wraca w tym momencie do wyników wyszukiwania i rezerwuje gdzie indziej.

Gorsze jest to, że w obiekcie nikt się o tym nie dowiaduje. Właściciel wchodzi na własną stronę z zapamiętanej zakładki i przeglądarka przepuszcza go bez pytania, recepcja pracuje w systemie lokalnie, a telefony dzwonią normalnie, bo dzwonią ci, którzy już wiedzą o obiekcie. Wygaśnięcie objawia się dopiero w rachunku za lipiec, kilka tygodni później, i nikt nie łączy jednego z drugim.

Drugi objaw jest cichszy i jeszcze trudniejszy do rozpoznania. Integracja z portalem rezerwacyjnym przestaje przyjmować połączenie, więc rezerwacje po prostu nie spływają, a system obiektu pokazuje wolne pokoje, które wolne nie są.

Gdzie w obiekcie żyją certyfikaty, o których nikt nie pamięta?

Miejsce	Kto to zwykle kupił	Jak poznacie wygaśnięcie	Co przestaje działać
Strona obiektu	firma, która robiła stronę	ostrzeżenie w przeglądarce gościa	rezerwacja przez stronę
Silnik rezerwacji	dostawca systemu	brak nowych rezerwacji	sprzedaż online
Poczta obiektu	dostawca hostingu	program pocztowy nie łączy się	korespondencja z gośćmi
Panel urządzenia brzegowego	poprzedni informatyk	ostrzeżenie przy logowaniu	zdalne zarządzanie siecią
Integracja z portalem	ustawiał ktoś dawno temu	rozjazd dostępności pokoi	synchronizacja terminów
Podpis dokumentów	księgowość	odrzucenie pliku przez odbiorcę	wysyłka dokumentów

Wniosek z tej tabeli jest jeden: każda pozycja ma innego właściciela, a nikt nie ma listy wszystkich. Dlatego pierwszym efektem tej usługi nie jest wymiana certyfikatu, tylko spis, w którym po raz pierwszy widać komplet terminów obok siebie.

Dlaczego przypomnienie w kalendarzu nie załatwia sprawy?

Bo przypomnienie zakłada, że wpisano je dla każdej pozycji, a wpisuje się je zwykle dla tej, która ostatnio sprawiła kłopot. Zakłada też, że osoba, która je ustawiła, wciąż pracuje w firmie, a w obiekcie z sezonową obsadą jest to założenie ryzykowne.

Nadzór działa inaczej. Sprawdzamy terminy automatycznie, po adresie, więc lista nie zależy od niczyjej pamięci ani od tego, czy ktoś odebrał mail od wystawcy. Ostrzegamy trzydzieści dni przed końcem ważności, bo tyle zwykle potrzeba, gdy podmiana wymaga kontaktu z dostawcą systemu, a ten odpowiada w swoim tempie.

Osobno pilnujemy jednej daty w roku. Wszystko, co kończy się między czerwcem a wrześniem, wymieniamy przed pierwszym czerwca, nawet jeśli do wygaśnięcia zostają jeszcze dwa miesiące. Sezon nie jest czasem na zmiany, których nie trzeba robić właśnie wtedy.

Co zmienia szyfrowanie w sprzęcie, który jeździ między budynkami?

W obiekcie rozłożonym na kilka budynków laptop bywa narzędziem dosłownie przenośnym. Kierownik nosi go z biura do recepcji, na spotkanie w mieście, czasem na targi turystyczne, a wieczorem zabiera do domu. Ma na nim listy gości, rozliczenia sezonu, umowy z kontrahentami i dostęp do poczty obiektu.

Szyfrowanie dysku nie zapobiega kradzieży ani zgubieniu i nigdy tego nie obiecujemy. Zmienia natomiast skutek. Sprzęt z zaszyfrowanym dyskiem, którego nikt nie odblokuje, jest dla znalazcy tylko sprzętem, a zdarzenie kończy się na zgłoszeniu straty i kupieniu nowego komputera. Ten sam laptop bez szyfrowania oznacza, że ktoś obcy dostał kartotekę gości.

Włączenie samej funkcji zajmuje kilkanaście minut, więc nie w nim tkwi trudność. Tkwi w kluczach odzyskiwania, bo bez nich zaszyfrowany dysk potrafi zablokować dostęp Wam samym, na przykład po wymianie płyty głównej. Dlatego klucze trafiają do katalogu firmowego i do sejfu haseł, a nie na kartkę w szufladzie. Kto ma do nich sięgać i na jakich zasadach, porządkuje logowanie wieloskładnikowe.

Od czego zaczynamy, gdy nikt nie wie, ile domen ma obiekt?

Od inwentaryzacji, która zwykle trwa dwa, trzy dni i kończy się listą dłuższą od oczekiwanej. Sprawdzamy, co jest zarejestrowane, gdzie kieruje, kto płaci za odnowienie i czy adres w ogóle jeszcze do czegoś służy. Przy okazji wychodzą domeny kupione pod kampanię sprzed pięciu lat i wersje z inną końcówką, wzięte kiedyś na wszelki wypadek.

Potem porządkujemy dostępy do panelu rejestratora domen, bo tam bywa najciekawiej. Konto zakłada się raz, na czyjś prywatny adres, i zostaje tak na lata. Utrata dostępu do tego jednego panelu potrafi zatrzymać obiekt skuteczniej niż awaria serwera, bo bez niego nie da się ani odnowić domeny, ani jej przenieść.

Dopiero na końcu ustawiamy odnawianie automatyczne wszędzie tam, gdzie jest możliwe, i wpisujemy do spisu resztę, którą trzeba obsłużyć ręcznie. Stan całego środowiska pod tym kątem pokazuje wcześniej audyt bezpieczeństwa IT.

Czego w tej usłudze nie ma?

Nie ma ceny samych certyfikatów, bo kupujecie je u wystawcy i płacicie tyle, ile u niego kosztują. Nie pośredniczymy w tej sprzedaży i nie doliczamy do niej marży, więc rachunek za certyfikat idzie do Was bezpośrednio.

Nie odpowiadamy za certyfikaty, których nie ma w spisie, a spis powstaje z tego, co nam pokażecie i co znajdziemy sami. Jeśli po podpisaniu umowy ktoś kupi kolejną domenę bez naszej wiedzy, jej termin nie będzie pilnowany, dopóki nie trafi na listę.

Sama obecność certyfikatu nie oznacza też, że strona jest bezpieczna. Potwierdza tylko, że połączenie z nią jest szyfrowane i że adres należy do tego, kto twierdzi, że należy. Reszta ochrony leży w innych warstwach, opisanych w bezpieczeństwie IT dla firm, a termin przeglądu ustalicie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026