jakobosr posted on prill 17, 2026 08:34
Spoštovani uporabniki PANTHEON-a,
v zadnjem času smo zaznali infrastrukturne spremembe, ki vplivajo na delovanje in prijavo v PANTHEON po nadgradnjah. Težava se je pojavila v povezavi z nadgradnjo SQL strežnikov, po kateri vstop v PANTHEON ni bil več mogoč, saj je PANTHEON javil neustrezno/nepravilno licenco.
Vzrok navedenih sprememb je povezan z obstoječim načinom varovanja licenc, kjer je PANTHEON licenca vsebovala identifikator SQL strežnika (prstni odtis), v katerem je bil upoštevan tudi varnostni certifikat. S spremenjenim načinom izvajanja varnostnih popravkov in uporabo digitalnih certifikatov s krajšo veljavnostjo v samem SQL strežniku bo težava opazna vedno pogosteje.
V zadnjih letih so namreč vodilni ponudniki brskalnikov in operacijskih sistemov (Google, Microsoft, Apple) v sodelovanju z mednarodnim združenjem CA/Browser Forum sprejeli smernice, ki predpisujejo postopno krajšanje veljavnosti varnostnih certifikatov. Namen teh zahtev je višja raven informacijske varnosti, hitrejše zaznavanje zlorab in omejevanje tveganj v primeru kompromitacije certifikatov.
Na podlagi teh globalnih varnostnih smernic proizvajalci programske opreme, vključno s PANTHEON ekosistemom in povezanimi komponentami (SQL strežniki, licenčni mehanizmi), uvajajo pogostejše preverjanje veljavnosti certifikatov ter strožja pravila pri nadgradnjah infrastrukturnih rešitev.
Dinamika sprememb v certifikatih:
- 15. marec 2026: Certifikati omejeni na 200 dni.
- 15. marec 2027: Certifikati omejeni na 100 dni.
- 15. marec 2029: Certifikati omejeni na 47 dni, z zmanjšanjem obdobja za preverjanje lastništva domene (DCV) na 10 dni.
Prej so bili certifikati veljavni do 398 dni.
Ob spremembi varnostnega certifikata se je namreč spremenil prstni odtis SQL strežnika. Opisana sprememba je vključena v nove verzije SQL strežnika in varnostne popravke obstoječih. Če boste na svoj strežnik namestili popravek KB5084815 (ali katerega novejšega), bo SQL strežnik ob namestitvi tega popravka avtomatsko in brez opozorila spremenil tudi prstni odtis.
Posledično lahko po nadgradnji pride do:
- ponovnega preverjanja ali osvežitve multiuse licence,
- začasnih težav pri prijavi, dokler licenca in strežniški certifikati niso usklajeni
S prihajajočo verzijo 10.48.00 smo spremenili način preverjanja licenc in sicer tako, da smo iz prstnega odtisa strežnika izključili številko varnostnega certifikata in s tem odpravili tovrstne težave. Zato vam toplo svetujemo, da si najnovejšo verzijo čimprej namestite in s tem odpravite pričakovane vedno pogostejše menjave varnostnih certifikatov.
Poudarjamo, da te spremembe niso posledica posamične odločitve PANTHEON-a, temveč so zahtevane s strani globalnih varnostnih standardov in jih morajo upoštevati vsi ponudniki sodobnih informacijskih rešitev.
Kristijan Bratuša
COO
Datalab Tehnologije d.d.
Localization: SI
DL WebSites: