Certyfikaty SSL i szyfrowanie Toruń

Dlaczego wygaśnięcie w wymianie danych z odbiorcą nie daje żadnego znaku?

Certyfikat na stronie internetowej wygasa głośno. Przeglądarka wyświetla ostrzeżenie na cały ekran, ktoś dzwoni w ciągu godziny i sprawa jest załatwiona tego samego dnia.

Zupełnie inaczej wygląda to wszędzie tam, gdzie po obu stronach połączenia stoją systemy, a nie ludzie. Portal zamówieniowy odbiorcy, usługa wymiany dokumentów, integracja z systemem transportowym, konsola urządzenia brzegowego, serwer poczty działający pod własną nazwą. Tu nie ma komu wyświetlić ostrzeżenia, więc połączenie po prostu przestaje dochodzić do skutku i milczy.

Firma dowiaduje się o tym najpóźniej z możliwych źródeł, czyli od odbiorcy, zwykle w formie pytania, dlaczego nie przyszło potwierdzenie albo dokument. W zakładzie pracującym sezonowo taki telefon potrafi wypaść w tygodniu, w którym nikt nie ma czasu na ustalanie, co się stało. Dlatego pilnowanie terminów jest usługą prowadzoną przez cały rok, a nie czynnością wykonywaną raz.

Po jakich objawach poznać, że winny jest certyfikat?

Co zgłaszają ludzie	Co się zwykle stało	Gdzie zaglądamy
Odbiorca nie dostał dokumentu, u nas wysłane	wygasł certyfikat po jednej ze stron integracji	konfiguracja wymiany danych i logi połączeń
Program magazynowy nie łączy się z serwerem	wygasł certyfikat usługi wewnętrznej	serwer aplikacji i jego certyfikat
Poczta prosi o hasło w kółko	wygasł lub zmienił się certyfikat serwera pocztowego	konfiguracja serwera i klientów
Strona działa, sklep nie przyjmuje płatności	certyfikat obejmuje domenę, ale nie subdomenę	zakres nazw w certyfikacie
Konsola urządzenia brzegowego straszy ostrzeżeniem	certyfikat wystawiony przy instalacji, dawno wygasł	urządzenie brzegowe i jego panel
Klient dzwoni, że strona jest niebezpieczna	odnowienie automatyczne przestało działać po przenosinach	zadanie odnawiające i serwer
Aplikacja mobilna kierowców przestała działać	odbiorca podniósł wymagania co do wersji szyfrowania	ustawienia po stronie serwera

Ostatni wiersz jest tym, który zaskakuje najbardziej, bo nic u Was nie wygasło. Duzi odbiorcy podnoszą co jakiś czas wymagania wobec sposobu szyfrowania połączeń i wyłączają obsługę starszych wersji. Skutek jest identyczny jak przy wygaśnięciu, a przyczyna leży po drugiej stronie i wymaga zmiany u Was.

Kto prowadzi spis terminów, skoro domenę kupiono lata temu?

W większości firm nikt, i nie jest to zaniedbanie, tylko efekt tego, jak te rzeczy powstawały. Domenę kupił kiedyś twórca strony, hosting stoi u innego dostawcy, integrację z odbiorcą uruchamiał dostawca systemu magazynowego, a certyfikat na urządzeniu brzegowym wygenerował instalator sieci. Każdy z nich zna swój kawałek i żaden nie widzi całości.

Zaczynamy więc od inwentaryzacji, która trwa krótko i zwykle przynosi dwie albo trzy niespodzianki: adres, o którym nikt nie pamiętał, certyfikat wystawiony na wiele lat w urządzeniu, do którego zgubiono hasło, oraz usługę wystawioną do internetu, o której zarząd nie wiedział. Efektem jest wykaz z terminami, właścicielem technicznym i sposobem wymiany dla każdej pozycji.

Od tego momentu każdy termin zgłasza się z wyprzedzeniem, a nie w dniu, w którym mija. To wyprzedzenie jest w tej usłudze całą stawką, bo wymiana certyfikatu w integracji z odbiorcą wymaga czasem zgłoszenia po jego stronie, a to trwa dłużej niż sama czynność techniczna.

Co zmienia szyfrowanie w biurze urządzonym w kamienicy?

Druga połowa usługi dotyczy dysków i w toruńskich firmach z biurem na starówce ma dodatkowe uzasadnienie. W budynku pod nadzorem konserwatorskim rzadko da się wydzielić porządne pomieszczenie na sprzęt. Serwer stoi w przerobionym pokoju albo w szafie na korytarzu, drzwi bywają wspólne dla kilku najemców, a wstawienie solidnych zabezpieczeń fizycznych wymagałoby zgody, której się nie dostanie.

Szyfrowanie jest wtedy rzeczą, która to rekompensuje. Nie zastąpi zamka, ale sprawia, że wyniesiony dysk albo komputer jest wart tylko tyle, ile sam sprzęt. Włączamy je na laptopach jeżdżących do odbiorców i na targi, na komputerach stacjonarnych stojących w pomieszczeniach ogólnodostępnych oraz na nośnikach używanych do przenoszenia dokumentacji.

Kluczowa jest przy tym rzecz, o której łatwo zapomnieć: klucze odzyskiwania. Deponujemy je po Waszej stronie, w miejscu niezależnym od zaszyfrowanego sprzętu, i sprawdzamy, czy naprawdę działają. Klucz, którego nikt nigdy nie próbował użyć, jest w praktyce tym samym co jego brak, tylko daje fałszywe poczucie spokoju.

Jak wygląda pierwsze uporządkowanie?

Zaczynamy od inwentaryzacji wszystkich nazw i usług, także tych, o których nikt nie pamięta, bo to one wygasają najczęściej. Potem porządkujemy dostępy do kont u dostawców domen i hostingu, żeby wymiana nie zależała od maila pracownika, którego już nie ma w firmie. Następnie wymieniamy to, co wygasło albo wygaśnie w najbliższych tygodniach, ustalając okna tam, gdzie operacja przerywa usługę.

Na koniec włączamy monitorowanie i szyfrowanie stacji, a wynik zapisujemy jako wykaz, który zostaje u Was. Całość zajmuje zwykle kilka dni roboczych rozłożonych na dwa albo trzy tygodnie, głównie z powodu czekania na dostępy.

Punkt wyjścia dla całego środowiska pokazuje audyt bezpieczeństwa IT, ochronę samych komputerów prowadzi ochrona stacji roboczych i serwerów, a wymóg szyfrowania jako element zgodności opisuje NIS 2.

Czego w tym obszarze nie bierzemy na siebie?

Nie odpowiadamy za certyfikaty i konfigurację po stronie odbiorcy, bo nie mamy tam dostępu. Możemy wskazać przyczynę i przygotować zgłoszenie, natomiast zmianę wykonuje jego dział informatyczny.

Nie zajmujemy się podpisem elektronicznym ani pieczęcią kwalifikowaną, bo wydaje je uprawniony dostawca i to u niego załatwia się formalności. Nie ruszamy też certyfikatów wgranych fabrycznie w urządzenia pomiarowe i sterujące, bo podlegają warunkom producenta. Takie pozycje trafiają do wykazu z adnotacją, kto za nie odpowiada. Inwentaryzację umawiamy przez kontakt albo w biurze przy Grudziądzkiej 136.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026