IvaDevcic posted on prill 17, 2026 09:03
Poštovani korisnici,
nedavno smo primijetili promjene u infrastrukturi koje utječu na rad i prijavu u PANTHEON nakon nadogradnji. Problem se pojavio u vezi s nadogradnjom SQL servera, nakon čega prijava u PANTHEON više nije bila moguća, jer je PANTHEON prijavio neadekvatnu/neispravnu licencu.
Uzrok navedenih promjena povezan je s postojećim načinom osiguravanja licenci, gdje je PANTHEON licenca sadržavala identifikator SQL servera (otisak prsta), koji je uzimao u obzir i sigurnosni certifikat. S promijenjenim načinom implementacije sigurnosnih zakrpa i korištenjem digitalnih certifikata s kraćim rokom valjanosti u samom SQL serveru, problem će se sve češće primjećivati.
Posljednjih godina vodeći pružatelji preglednika i operativnih sustava (Google, Microsoft, Apple), u suradnji s međunarodnim udruženjem CA/Browser Forum, usvojili su smjernice koje propisuju postupno skraćivanje roka valjanosti sigurnosnih certifikata. Svrha ovih zahtjeva je osigurati višu razinu sigurnosti informacija, brže otkriti zlouporabe i ograničiti rizike u slučaju kompromitiranja certifikata.
Na temelju ovih globalnih sigurnosnih smjernica, proizvođači softvera, uključujući PANTHEON ekosustav i povezane komponente (SQL poslužitelji, licenčni mehanizmi), uvode češće provjere valjanosti certifikata i stroža pravila prilikom nadogradnje infrastrukturnih rješenja.
Dinamika promjena certifikata:
• 15. ožujka 2026.: Certifikati ograničeni na 200 dana.
• 15. ožujka 2027.: Certifikati ograničeni na 100 dana.
• 15. ožujka 2029.: Certifikati ograničeni na 47 dana, uz smanjenje razdoblja provjere vlasništva domene (DCV) na 10 dana.
Prije su certifikati vrijedili do 398 dana.
Prilikom promjene sigurnosnog certifikata, promijenio se otisak prsta SQL poslužitelja. Opisana promjena uključena je u nove verzije SQL Servera i sigurnosne zakrpe za postojeće. Ako instalirate zakrpu KB5084815 (ili noviju) na svoj poslužitelj, SQL server će automatski i bez upozorenja promijeniti otisak prsta kada se ova zakrpa instalira.
Kao rezultat toga, nakon nadogradnje možete iskusiti:
• ponovnu provjeru ili osvježavanje "multiuse" licence
• privremene probleme s prijavom dok se licenca i certifikati poslužitelja ne sinkroniziraju.
S nadolazećom verzijom 10.48.00 promijenili smo način provjere licence isključivanjem broja sigurnosnog certifikata iz otiska prsta poslužitelja, čime smo eliminirali takve probleme. Stoga vam toplo preporučujemo da što prije instalirate najnoviju verziju i time eliminirate očekivane sve češće promjene sigurnosnih certifikata.
Naglašavamo da ove promjene nisu rezultat pojedinačne odluke PANTHEON-a, već su propisane globalnim sigurnosnim standardima i moraju ih se pridržavati svi pružatelji modernih informacijskih rješenja.
Srdačan pozdrav,
Vaš Datalab HR tim
Localization: HR
DL WebSites: