Dobrý den,
dne 26.6.2012 jsme odbrželi informaci o novém SSL certifikátu v TEST prostředí (viz. https://team.smartadministration.cz/ssf/a/c/p_name/ss_forum/p_action/1/action/view_permalink/entityType/folderEntry/entryId/3472)
Dne 8.7.2012 jsme stáhli a nainstalovali nové certifikátory do truststore aplikace, která se připojuje do test ISDS a úspěšně otestovali. Dnes (25.7.) jsme objevili, že aplikace se nemohla připojit do test ISDS z důvodu "no trusted certificate found". Po stažení a instalaci nového certifikátu to opět začlo fungovat.
Můžete prosím potvrdit, že v období mezi 10.8. až 25.7 byl v test ISDS změněn SSL certifikát. Kdy byl změněn? Můžete nás prosím v budoucnu informovat o těchto změnách? Přikládám dokument se screenshoty různých SSL certifikátů dostupných na www.czebox.cz v různých časech.
S pozdravem,
Ladislav Šnajberk
59.1 Dobrý den.Re: Změna SSL certifikátu *.czebox.cz
admin 23.01.2017 08:59Dobrý den.
Mininisterstvo vnitra objednalo nový EV certifikát pro SSL u renomované zahraniční autority (pro TEST i PRODUKCI). Posléze se přišlo na to, že v tom certifikátu je hrubá chyba, která by mohla zpochybnit postup ověřování a vydávání toho certifiktu, proto se vyžádal nový.
Z toho důvodu se nasazoval nový SSL certifikát dvakrát. Naštěstí se na to přišlo na testovacím prostředí, takže na produkci to již bude OK.
Pokud potřebujete nějaké oficiální stanovisko, obraťte se prosím na MV. Přesná data nasazení těch certifikátů neznám.
s pozdravem
Jan Šíma
59.2 Re: Změna SSL certifikátu *.czebox.cz
ptesar 26.07.2012 15:18Obecně bych doporučil důvěřovat kořenovému certifikátu GeoTrust. Tím byste byli odstíněni od výměny konkrétního certifikátu.