andjelija posted on travnja 20, 2026 13:37
Poštovani korisnici PANTHEON-a,
U poslednje vreme smo uočili infrastrukturne promene koje utiču na rad PANTHEON-a i prijavu u program nakon nadogradnje. Problem se pojavio u vezi sa nadogradnjom SQL servera. Nakon ove nadogradnje više nije bilo moguće pristupiti PANTHEON-u, jer je program prijavljivao nevažeću/neispravnu licencu.
Ove promene su povezane sa postojećim načinom zaštite licenci, gde je PANTHEON licenca sadržala identifikator SQL servera (tzv. „popravak“), koji je uključivao i bezbednosni sertifikat.
Zbog promena u načinu primene bezbednosnih zakrpa i upotrebe digitalnih sertifikata sa kraćim rokom važenja na SQL serveru, ovaj problem će se javljati sve češće.
U poslednjih nekoliko godina vodeći proizvođači pregledača i operativnih sistema (Google, Microsoft, Apple), u saradnji sa međunarodnim udruženjem CA/Browser Forum, usvojili su smernice koje propisuju postepeno skraćivanje roka važenja bezbednosnih sertifikata. Cilj ovih zahteva je viši nivo informacione bezbednosti, brže otkrivanje zloupotreba i smanjenje rizika u slučaju kompromitacije sertifikata
Na osnovu ovih globalnih bezbednosnih smernica, proizvođači softvera, uključujući PANTHEON ekosistem i povezane komponente (SQL servere i licencne mehanizme), uvode češće provere važenja sertifikata i stroža pravila prilikom nadogradnji infrastrukturnih rešenja.
Uvođenje promena u važenju sertifikata:
- 15 mart 2026: Sertifikati će biti ograničeni na 200 dana.
- 15 mart 2027: Sertifikati će biti ograničeni na 100 dana.
- 15 mart 2029: Sertifikati će biti ograničeni na 47 dana, uz skraćenje perioda za proveru vlasništva domena (DCV) na 10 dana.
Ranije su sertifikati važili do 398 dana.
Prilikom promene bezbednosnog sertifikata menja se i „otisak“ SQL servera. Ova promena je uključena u nove verzije SQL servera, kao i u bezbednosne zakrpe postojećih verzija. Ukoliko na svoj server instalirate popravak KB5084815 (ili noviju), SQL server će tokom instalacije automatski, bez upozorenja, promeniti otisak servera.
Kao rezultat toga, nakon nadogradnje mogu se pojaviti sledeći problemi:
- ponovna provera ili osvežavanje multiuse licence,
- privremeni problemi pri prijavi dok se licenca i sertifikati servera ne usklade
Sa predstojećom verzijom 10.48.00 promenili smo način provere validnosti licenci tako što smo iz „otiska“ servera isključili broj bezbednosnog sertifikata, čime smo otklonili ovakve probleme.
Stoga vam snažno preporučujemo da najnoviju verziju instalirate što je pre moguće nakon njenog objavljivanja, kako biste izbegli sve učestalije promene bezbednosnih sertifikata.
Želimo da naglasimo da ove promene nisu rezultat jednostrane odluke PANTHEON-a, već su uslovljene globalnim bezbednosnim standardima koje moraju poštovati svi pružaoci savremenih IT rešenja.
Srdačan pozdrav,
Datalab tim
Localization: RS
DL WebSites: