Ciclo de vida de un SSL

Como conseguir un Certificado SSL para su organización

[1] El proceso de solicitar y recibir un Certificado SSL [2] implica normalmente al personal técnico de su organización para completar los formularios web y / o mensajes de correo electrónico para solicitar y recibir. Este gran proceso manual lleva algún tiempo y hay también demoras en la solicitud / el tiempo de respuesta entre cada uno de los "pasos" del proceso. El siguiente diagrama ilustra la norma pasos en el proceso de solicitar e instalar un certificado SSL en un servidor o dispositivo.

Con esta serie de medidas y la necesidad de confiar en que la CA [3] debe actuar con prontitud a todas las peticiones (suponiendo que la validación de estas peticiones de la RA es positiva a fin de que el certificado puede ser emitido), 'pérdida de tiempo' es una consecuencia natural del proceso.

• Renovación de SSL y errores consecuencia del ‘Factor Humano’

Dependiendo del medio, existe también el «factor humano» que es un elemento específico el Certificado expira "inesperadamente" porque el Administrador simplemente se olvida de renovar. Con el creciente número de certificados en el uso cada día, la gestión de las listas utilizando hojas de cálculo Excel ® u otros métodos manuales son ineficaces. Incluso en la mayoría de los entornos administrados de manera eficiente, los certificados pueden caducar y, al menos, causar considerables molestias y la vergüenza a su organización. Dependiendo de la naturaleza comercial del medio, estos acontecimientos inesperados pueden tener graves consecuencias financieras.

• Misión crítica SSL

El nivel de gravedad como resultado del fracaso de una SSL, en algunos casos, hace que la continua disponibilidad de una válida (por fecha) certificado SSL "misión crítica" para la organización. Usted simplemente no puede permitir que el SSL a expirar sin tener un certificado de renovación dispuesta a ocupar su lugar antes de que el actual expira.

Sobre la base Certificados SSL que expiran en 1, 2 o 3 años después de la fecha de expedición; combinado con el hecho de que la renovación del SSL es en gran medida un proceso manual llevadas a cabo por su Administrador(es), la organización del Administrador(es), y el factor humano, así como los medios, hacen que los certificados SSL no se renueven a tiempo. Esto no es aceptable en el entorno de misión crítica, porque el perjuicio económico es sencillamente demasiado grave.