Certyfikaty SSL i szyfrowanie Wrocław

Gdzie w firmie z własną aplikacją siedzą certyfikaty

Odpowiedź brzmi zwykle „na stronie i w sklepie”, a spis pokazuje kilkanaście miejsc. Część z nich nie ma żadnego interfejsu, więc nikt do nich nie zagląda i nikt nie zobaczy ostrzeżenia.

Miejsce	Czy odnawia się samo	Co przestaje działać po wygaśnięciu
Strona i sklep	zwykle tak	witryna z ostrzeżeniem przeglądarki, spadek sprzedaży
Interfejs programistyczny aplikacji	czasem	integracje klientów milkną bez komunikatu
Połączenie z systemem partnera	rzadko	wymiana dokumentów zatrzymuje się po cichu
Brama pocztowa	nie	poczta przestaje wychodzić albo trafia do spamu
Równoważnik obciążenia	zależy od konfiguracji	usługa niedostępna, mimo działających serwerów
Środowisko testowe	prawie nigdy	zespół traci możliwość pracy na środowisku
Panel administracyjny	nie	ostrzeżenia, które ludzie zaczynają klikać na oślep
Certyfikaty wewnętrzne między usługami	nie	usługi przestają się nawzajem uwierzytelniać

Ostatni wiersz jest najbardziej dotkliwy, bo wygląda jak awaria aplikacji, a nie jak wygasły certyfikat. Zespół szuka wtedy błędu w kodzie, a przyczyna leży w dacie sprzed roku.

Dlaczego automat nie obejmuje wszystkiego

Krótki certyfikat, odnawiany maszynowo, żyje dziewięćdziesiąt dni i to dobra konstrukcja: jeśli automat przestanie działać, dowiecie się o tym w kilka tygodni, a nie w kilkanaście miesięcy. Warunek jest jeden, żeby automat sięgał wszędzie tam, gdzie certyfikat jest używany.

W praktyce sięga do serwera obsługującego ruch użytkowników, a pomija miejsca, w których certyfikat został kiedyś wgrany ręcznie: urządzenie brzegowe, integracja z partnerem, usługa uruchomiona na potrzeby jednego projektu. Praca polega więc na dwóch rzeczach: rozszerzeniu automatu tam, gdzie się da, i pilnowaniu kalendarza tam, gdzie się nie da.

Szyfrowanie sprzętu, który pracuje poza biurem

Laptop, który jeździ między mieszkaniem, biurem i pociągiem, jest jedynym nośnikiem danych firmowych, do którego nie mamy fizycznego dostępu. Szyfrowanie dysku wdrażamy więc zdalnie, razem z resztą profilu konfiguracyjnego, i tak samo zdalnie sprawdzamy, czy faktycznie się włączyło.

Klucz odzyskiwania zapisujemy po stronie firmy, w katalogu tożsamości albo w sejfie haseł. To nie jest szczegół techniczny, tylko warunek całej operacji. Szyfrowanie bez dostępu firmy do klucza zamienia zapomniane hasło w utratę danych, czyli dokładnie w to, przed czym miało chronić.

Jak wygląda pierwszy przegląd i co dzieje się po nim

Przegląd zaczyna się od zebrania listy domen i usług, także tych, o których pamięta wyłącznie osoba, która je uruchamiała. Sprawdzamy, co odpowiada pod każdą z nich, jakie certyfikaty są w użyciu, kiedy wygasają i kto jest ich właścicielem. Do tego stan szyfrowania na wszystkich urządzeniach.

Wynik zwykle zawiera dwie niespodzianki: certyfikat wygasający w ciągu najbliższego miesiąca, o którym nikt nie wiedział, oraz kilka komputerów bez włączonego szyfrowania, najczęściej tych, które zostały skonfigurowane ręcznie przed wprowadzeniem wspólnego profilu.

Po przeglądzie zostaje kalendarz z terminami, przypisani właściciele i stały nadzór. Ostrzeżenie idzie trzydzieści dni przed datą, do osoby, która może zareagować, a nie na skrzynkę ogólną.

Czego nie bierzemy na siebie

Nie kupujemy certyfikatów w Waszym imieniu, bo wystawca weryfikuje podmiot i umowa musi być Wasza. Nie odpowiadamy za certyfikaty w systemach, do których nie mamy dostępu, choć wpisujemy je do spisu i przypominamy o terminach. Nie zajmujemy się podpisem elektronicznym w rozumieniu prawnym.

Ochronę samych urządzeń opisuje ochrona stacji roboczych i serwerów, uwierzytelnianie dostępu logowanie wieloskładnikowe, a stan wyjściowy audyt bezpieczeństwa IT. Pierwszy przegląd umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026