Zkrácení platnosti SSL certifikátů

SSL certifikáty zajišťují bezpečné HTTPS připojení mezi webem a jeho návštěvníky. Poznáte je například podle symbolu zámku v adresním řádku prohlížeče.

Certifikát nicméně není trvalým potvrzením. V momentě vydání autorita ověří, že doménu skutečně ovládáte, ale tato platnost je časově omezená. Čím delší doba od ověření uplyne, tím více roste riziko, že se situace změnila – například doména změnila vlastníka, certifikát byl vydán chybně nebo došlo k úniku soukromého klíče.

CA/Browser Forum, které sdružuje významné certifikační autority a tvůrce nejpoužívanějších prohlížečů, schválilo postupné zkracování maximální platnosti veřejně důvěryhodných SSL/TLS certifikátů. Podle těchto pravidel se řídí certifikační autority po celém světě

Jak se bude platnost certifikátů měnit?

Zkracování probíhá postupně v několika etapách:

Placené SSL certifikáty, které nabízíme v Active24, vystavuje náš partner Sectigo, jedna z veřejně důvěryhodných certifikačních autorit. Sectigo začalo první vlnu změn uplatňovat už 12. března 2026. Od tohoto data vystavuje nové i opětovně vydané certifikáty s platností maximálně 199 dní.

Nová pravidla se uplatňují při vystavení certifikátu. Pokud již máte platný certifikát, tato změna sama o sobě jeho datum expirace nezkrátí.

Doba platnosti nových certifikátů     

Roční služba nekončí po 199 dnech.

Zkrácení platnosti jednoho certifikátu nemění délku služby, kterou máte u Active24 objednanou. SSL certifikáty vám nadále poskytujeme na roční období, jak jste zvyklí.

Rozdíl je pouze v technickém řešení. Zatímco dříve mohl jeden certifikát pokrýt téměř celé roční období, nově bude během stejného období potřeba vystavit více certifikátů. Končící certifikát proto před vypršením nahradíme novým.

Jedna roční objednávka pokrývá všechna potřebná vystavení certifikátu během předplaceného období. U certifikátu používaného na hostingu Active24 zajistíme jeho nové vystavení a nasazení. Pokud budeme při ověření domény potřebovat vaši součinnost, ozveme se vám e-mailem.

Musíte něco udělat?

Proces nového vystavení placených SSL certifikátů používaných na hostingu Active24 je nastavený tak, aby probíhal automaticky. To, zda bude vaše součinnost potřeba, závisí hlavně na tom, kde spravujete DNS záznamy své domény.

DNS domény spravuje Active24

Ověření domény, vystavení nového certifikátu a jeho nasazení na hosting většinou zajistíme automaticky. V běžných případech tedy nemusíte nic potvrzovat ani nastavovat. Kdybychom pro dokončení procesu přesto potřebovali vaši spolupráci, ozveme se vám e-mailem.

DNS domény spravuje jiný poskytovatel

Proces nového vystavení certifikátu spustíme automaticky. Protože ale nemůžeme ověřit DNS záznamy vaší domény přímo u jiného poskytovatele, budeme potřebovat vaši pomoc.

Pošleme vám validační e-mail s odkazem, přes který jen jednoduše potvrdíte, že doménu stále ovládáte. Jakmile ověření dokončíte, vystavíme nový certifikát a hned ho nasadíme na hosting Active24. Nemusíte tedy nic ručně instalovat ani vytvářet novou objednávku

Malý tip: Zkontrolujte si v administraci, zda máte uvedenou aktuální e-mailovou adresu, a validační e-mail potvrďte co nejdříve, aby vše proběhlo hladce.

Chcete certifikát použít na hostingu jiného poskytovatele?

Placené SSL certifikáty Active24 jsou primárně stavěné pro náš vlastní hosting. Proto žádost o jejich vystavení (CSR) generujeme přímo pro naši infrastrukturu – díky tomu vám můžeme vše automaticky vystavit, vyměnit i nasadit.

Technicky je sice možné certifikát přenést na server jiného poskytovatele, ale v praxi to není ideální. Instalace, nastavení i kontrolu funkčnosti na externím serveru nezajišťujeme. Navíc byste museli celý přenos a instalaci opakovat při každé další výměně certifikátu.

Přemýšlíte o přechodu k nám? Převeďte svůj web na hosting Active24 a o správu SSL certifikátů se postaráme za vás. Pokud si stěhování zvládnete sami, získáte první rok hostingu zdarma. Pokud preferujete asistovanou migraci, nabízíme vám 50% slevu na první rok. Zjistěte více o migraci →