Serverové certifikáty


Upozornění
Služba vydávání serverových certifikátů je po změně certifikační autority opět funkční. Přehled změn a doporučení pro uživatele je dostupný zde.

11.7.2020 došlo k revokaci všech EV serverových certifikátů vydaných společností DigiCert. U společnosti DigiCert již nelze náhradní certifikát vydat. Nový dodavatel certifikátů TCS, společnost Sectigo, má problém s ověřováním organizací a EV certifikáty nevydává. Řešením této situace je tedy požádat o serverový certifikát s běžným ověřením (OV).

Pro servery Masarykovy univerzity je možné získat serverové certifikáty GÉANT's Trusted Certificate Service (TCS), dříve TERENA Certificate Service. Serverové certifikáty TCS jsou určeny pro webové a internetové služby, které komunikují zabezpečeným protokolem a prokazují identitu serveru uživatelům. Vydání certifikátu je bezplatné.

Alternativní řešení

Pro získání serverových certifikátů doporučujeme zvážit i využití alternativních řešení jako například Let's Encrypt, která pro řadu serverů plně vyhovují.

Revokace/odvolání certifikátu

V případě, že se privátní klíč vašeho certifikátu dostane do nepovolaných rukou, je nutné certifikát revokovat.