Certyfikaty SSL i szyfrowanie Rzeszów

Gdzie w zakładzie naprawdę siedzą certyfikaty?

Pytanie brzmi banalnie, dopóki nie zrobi się spisu. Wtedy okazuje się, że strona firmowa jest jednym z ośmiu albo dziesięciu miejsc, a pozostałe nikogo nie obchodziły, bo działały.

W typowym podkarpackim zakładzie lista wygląda tak: adres poczty, panel urządzenia brzegowego, tunel dla pracowników łączących się z domu, osobny tunel dla serwisu producenta maszyny, serwer wymiany plików z odbiorcą, wewnętrzny panel systemu produkcyjnego, konsola wirtualizacji i czasem panel drukarki w biurze technicznym. Każde z tych miejsc ma własną datę ważności i własnego wystawcę, a część została skonfigurowana przez firmę, która już z Wami nie pracuje.

Dopóki nikt tego nie zbierze w jedną tabelę, pilnowanie terminów opiera się na pamięci, a pamięć ma to do siebie, że przypomina o certyfikacie dzień po jego wygaśnięciu.

Który termin czym grozi?

Miejsce	Co przestaje działać po wygaśnięciu	Kto zauważy pierwszy
Strona firmowa	ostrzeżenie w przeglądarce, spadek zaufania w kontakcie handlowym	przypadkowy odwiedzający albo klient
Poczta na własnym serwerze	wysyłka i odbiór, czasem tylko na części urządzeń	wszyscy naraz, w ciągu kwadransa
Tunel dla pracy zdalnej	logowanie z domu i z delegacji	pracownik w podróży, zwykle rano
Tunel serwisu producenta maszyny	zdalna pomoc przy awarii obrabiarki	utrzymanie ruchu, w środku postoju
Łącze do portalu odbiorcy	przekazywanie dokumentacji i potwierdzeń	dział obsługi zamówień, po reklamacji
Panel systemu produkcyjnego	dostęp do zleceń i raportowania wykonania	brygadzista na zmianie
Konsola wirtualizacji	zarządzanie maszynami wirtualnymi	administrator, gdy już czegoś potrzebuje

Wiersze czwarty i piąty odróżniają zakład od biura. Certyfikat na stronie psuje wizerunek, certyfikat w tunelu serwisowym psuje termin dostawy, bo dostawca maszyny nie połączy się w chwili, w której akurat trzeba.

Dlaczego wymiana certyfikatu bywa trudniejsza od jego kupienia?

Bo w zakładzie ten sam certyfikat siedzi zwykle w kilku miejscach naraz. Wgranie go na serwer poczty nie kończy sprawy, jeżeli ten sam adres obsługuje też brama poczty i urządzenie brzegowe. Klasyczny błąd wygląda tak: certyfikat odnowiony, strona świeci na zielono, a integracja z odbiorcą milczy jeszcze przez tydzień, bo tam została stara wersja.

Druga trudność to formaty. Urządzenia sieciowe, serwery aplikacji i systemy produkcyjne przyjmują certyfikat w różnej postaci i część z nich wymaga restartu usługi, czyli okna uzgodnionego z produkcją. Dlatego wymianę planujemy z zapasem, a nie w dniu wygaśnięcia.

Po każdej wymianie sprawdzamy usługę z zewnątrz i od środka. Nie po to, żeby mieć zapis, tylko dlatego, że sprawdzenie jednym poleceniem zajmuje minutę, a jego brak kosztuje czasem cały dzień szukania przyczyny.

Co szyfrujemy, gdy sprzęt wyjeżdża poza zakład?

Wszystko, na czym może być dokumentacja wyrobu, a wyjeżdża jej więcej, niż się zwykle zakłada.

Laptop technologa jadącego na uzgodnienia do odbiorcy ma na dysku modele, rysunki i wymagania techniczne. Laptop handlowca ma kalkulacje i warunki handlowe. Nośniki przenoszące programy na obrabiarki krążą między biurem technicznym a halą i regularnie kończą w cudzej kieszeni. Wreszcie komputer przemysłowy oddany do naprawy wyjeżdża razem z całą historią stanowiska, a serwis nie jest stroną żadnej umowy o poufności.

Dla każdej z tych dróg ustawiamy zasadę i egzekwujemy ją technicznie, nie regulaminem. Dysk stacjonarny i laptop szyfrowane od pierwszego dnia. Nośniki przenośne szyfrowane, a te nieszyfrowane blokowane na stanowiskach biura technicznego. Sprzęt idący do serwisu z wyjętym nośnikiem albo z potwierdzeniem szyfrowania i kluczem pozostającym u Was.

Co robimy z kluczami, żeby szyfrowanie nie stało się problemem?

To jest część, którą firmy pomijają, i to ona odpowiada za większość złych wspomnień związanych z szyfrowaniem. Zaszyfrowany dysk bez klucza odzyskiwania jest równie niedostępny dla Was, co dla złodzieja.

Klucze trzymamy w Waszej dzierżawie katalogu, przypisane do konkretnego komputera, z zapisem każdego wydania. Nie leżą w pliku na serwerze, nie leżą w naszych notatkach i nie leżą na tym samym dysku, którego dotyczą. Przy awarii płyty głównej dysk podłączamy do innego sprzętu, odczytujemy dane i użytkownik wraca do pracy bez odtwarzania całego stanowiska.

Przy odejściu pracownika kolejność jest odwrotna niż zwykle: najpierw odbieramy sprzęt, potem wygaszamy konto, bo konto wygaszone wcześniej potrafi utrudnić zebranie klucza.

Czego w tym obszarze nie robimy?

Nie sprzedajemy certyfikatów z marżą i nie wiążemy Was z jednym wystawcą. Kupujecie je sami albo my kupujemy w Waszym imieniu po cenie zakupu, a nasza praca to rejestr, wymiana i sprawdzenie.

Nie szyfrujemy sterowników maszyn ani systemów objętych warunkami producenta linii, bo to najprostsza droga do utraty gwarancji. Nie odzyskujemy też danych z dysku, którego klucz przepadł przed objęciem Was opieką: takiej operacji nie da się wykonać i mówimy to na pierwszej rozmowie, zamiast obiecywać próbę.

Skrzynki i domenę zabezpiecza ochrona poczty i filtrowanie treści Rzeszów, same konta i wejścia logowanie wieloskładnikowe i kontrola dostępu Rzeszów, a stan wszystkich tych miejsc pokaże audyt bezpieczeństwa IT Rzeszów. Rejestr terminów założymy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026