# Co się dzieje, gdy certyfikat TLS wygaśnie?

Klienci przestają ufać serwerowi: przeglądarki pokazują ostrzeżenie na całą stronę, a aplikacje, API, klienty VPN i urządzenia zwykle w ogóle odmawiają połączenia. Dla użytkowników wygląda to jak awaria i w praktyce nią jest: strony płatności, portale klientów, serwery poczty i połączenia między maszynami mogą przestać działać w chwili wygaśnięcia, często w nocy lub w weekend. Wygasłe certyfikaty uczą też pracowników klikania mimo ostrzeżeń, a tego właśnie chciałby napastnik przechwytujący ruch. Rozwiązaniem jest proces, nie bohaterstwo: inwentarz każdego certyfikatu z właścicielem i datą ważności, alerty z dużym wyprzedzeniem i automatyczne odnawianie przez protokół ACME (RFC 8555) wszędzie, gdzie platforma na to pozwala. Nie zapomnij o certyfikatach w urządzeniach sieciowych, drukarkach, usługach wewnętrznych i podpisywaniu kodu, których zewnętrzne skanery nigdy nie widzą. Obserwacja handshake'ów TLS w sieci wewnętrznej pomaga znaleźć serwery, których nikt nie spisał, choć w TLS 1.3 sam certyfikat jest zaszyfrowany i trzeba go sprawdzić na serwerze.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-happens-when-a-tls-certificate-expires

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Dlaczego okres ważności certyfikatów TLS się skraca?](https://netsenx.com/pl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Czy certyfikaty samopodpisane na serwerach wewnętrznych to problem?](https://netsenx.com/pl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Czym jest wzajemne TLS (mTLS)?](https://netsenx.com/pl/faq/what-is-mutual-tls)
- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)
- [Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?](https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network)