Certyfikaty SSL i szyfrowanie Zielona Góra

Który wygasły certyfikat kosztuje pieniądze, a który tylko wygląd

Certyfikat na stronie internetowej ma tę zaletę, że jego wygaśnięcie widać w pierwszej godzinie. Przeglądarka pokazuje ostrzeżenie na cały ekran, ktoś dzwoni, sprawa trafia do agencji i zwykle kończy się tego samego dnia.

Znacznie droższe są miejsca, w których nikt niczego nie zobaczy. Wymiana dokumentów z odbiorcą, uruchomiona kiedyś przez jego dział informatyczny, przestaje działać w ciszy: po Waszej stronie nie ma komunikatu, po jego stronie jest odrzucone połączenie, o którym dowiaduje się dopiero kupiec. Podobnie zachowuje się brama pocztowa, dostęp zdalny i kontroler sieci bezprzewodowej. Nic nie krzyczy, tylko przestaje działać.

Dlatego usługę zaczynamy od spisu, a nie od zakupu czegokolwiek. Dopiero lista pokazuje, w ilu miejscach w firmie data ważności ma jakiekolwiek znaczenie, i ta liczba jest zwykle dwucyfrowa nawet w niewielkiej spółce.

Jak wygląda rok pracy nad tym obszarem

Moment	Co robimy	Co z tego wynika
Pierwszy miesiąc	skan domen, przegląd urządzeń, wywiad o integracjach	spis z datami i przypisanym właścicielem
Co miesiąc	kontrola dat i stanu szyfrowania na stacjach	dwie pozycje do raportu, jeśli coś odbiega
60 dni przed	zgłoszenie pozycji do decyzji	jest czas na wybór rodzaju certyfikatu
30 dni przed	zamówienie i instalacja we wszystkich miejscach	wymiana bez pośpiechu i bez weekendu
Po wymianie	test łańcucha na kilku urządzeniach i klientach	brak zaskoczenia ze strony starszego sprzętu
Raz w roku	przegląd wersji protokołu i zestawów szyfrów	wycofanie tego, czego nikt nie powinien akceptować

Wiersz przedostatni wygląda na formalność, a bywa najbardziej pouczający. Certyfikat zainstalowany bez pośredniego działa poprawnie w przeglądarce na komputerze i nie działa w integracji ani na starszym urządzeniu, więc awaria ujawnia się kilka dni później i w zupełnie innym miejscu, niż powstała.

Co się dzieje, gdy laptop zostaje w hotelu

Firma, która serwisuje, wdraża albo sprzedaje w terenie, ma sprzęt w ruchu przez większość roku. Laptop jeździ do klienta, nocuje w samochodzie, leży na recepcji i wraca po tygodniu. Kradzież albo zgubienie takiego sprzętu jest najczęstszym zdarzeniem z utratą danych, jakie obsługujemy, i jednocześnie jedynym, które da się zamknąć jedną decyzją podjętą wcześniej.

Sytuacja	Dysk zaszyfrowany	Dysk niezaszyfrowany
Kradzież z samochodu	koszt sprzętu, zdalne wyczyszczenie	trzeba założyć, że dane wypłynęły
Zgubienie w podróży	zgłoszenie i wydanie nowego komputera	analiza, co dokładnie było na dysku
Awaria płyty głównej	odzyskanie przez klucz zapisany w firmie	odzyskanie bez przeszkód, ale i bez ochrony
Sprzęt oddany do serwisu	dane nieczytelne dla serwisanta	pełny dostęp osoby spoza firmy
Wycofanie starego komputera	wystarczy usunięcie klucza	konieczne nadpisanie albo zniszczenie nośnika

Wiersz trzeci pokazuje, dlaczego szyfrowanie ma sens tylko razem z obsługą kluczy odzyskiwania. Klucz zapisany w katalogu tożsamości albo w sejfie haseł zamienia awarię w rutynę. Klucz na wydruku w szufladzie zamienia ją w utratę danych z własnej winy i to jest jedyny scenariusz, w którym szyfrowanie faktycznie szkodzi.

Dlaczego wyłączamy stare wersje protokołu, skoro wszystko działa

Bo działa do momentu, w którym przestaje. Starsze wersje szyfrowania są akceptowane przez Wasze serwery, ale odrzucane przez coraz większą liczbę przeglądarek, systemów kontrahentów i bramek płatniczych. Firma dowiaduje się o tym zwykle wtedy, gdy duży odbiorca zmienia u siebie ustawienia i połączenie przestaje wychodzić z dnia na dzień.

Zmianę robimy etapami i zawsze zaczynamy od pomiaru: sprawdzamy, co i czym łączy się dziś z każdą usługą. Zdarza się, że w wyniku wychodzi jedno urządzenie pomiarowe albo drukarka etykiet, która nie potrafi nowszej wersji. Wtedy nie wyłączamy protokołu w całości, tylko odcinamy to urządzenie do osobnego segmentu i zostawiamy je z opisanym, przyjętym ryzykiem.

Co znajdujemy w pierwszym miesiącu najczęściej

Trzy rzeczy powtarzają się niemal zawsze. Pierwsza to usługa wystawiona do internetu, o której nikt nie pamiętał: stary panel administracyjny, rejestrator obrazu albo testowa instancja aplikacji postawiona przy wdrożeniu. Druga to komputery bez szyfrowania w dziale pracującym na danych osobowych, zwykle dlatego, że sprzęt przyszedł partiami i przy jednej partii ktoś pominął krok. Trzecia to certyfikat, którego nikt w firmie nie kupował, bo zrobił to były pracownik z prywatnej skrzynki.

Te trzy pozycje trafiają na początek listy priorytetów, przed wszystkim, co wynika z samych dat. Reszta spisu jest planem na kolejne miesiące i realizuje się rytmem z tabeli wyżej.

Czego nie robimy

Nie wystawiamy certyfikatów, bo robią to urzędy certyfikacji. Nie sprzedajemy podpisu kwalifikowanego ani pieczęci elektronicznej, które kupuje się u dostawcy z listy nadzoru. Nie zajmujemy się szyfrowaniem pojedynczych plików wymienianych z kontrahentem, o ile nie wchodzi to w szersze wdrożenie.

Szerszy zestaw zabezpieczeń prowadzi bezpieczeństwo IT dla firm, stan wyjściowy pokazuje audyt bezpieczeństwa IT, a porządek w kontach i metodach logowania logowanie wieloskładnikowe.

Treść sprawdzona i zaktualizowana: 31 lipca 2026