Přeskočit na obsah
Centoculus
cs

Monitoring SSL certifikátů, aby návštěvníci nikdy neviděli varování.

Vypršelý certifikát vyřadí fungující web: prohlížeče zobrazí varování přes celou obrazovku a většina návštěvníků odejde. Monitoring SSL certifikátů kontroluje každý certifikát podle plánu a varuje vás před datem vypršení, ne po něm. Zdarma pro 5 domén, jednou denně. Chcete jednorázovou kontrolu hned teď? Použijte bezplatnou kontrolu SSL.

Začít zdarma Zkontrolovat certifikát hned

Co kontrolujeme

Každá kontrola SSL se připojí k vaší doméně na portu 443, přečte certifikát, který server posílá, a porovná ho s tím, co prohlížeče očekávají.

  • Datum vypršení

    Kolik dní zbývá. Dostanete varování s dostatečným předstihem před datem a upozornění, když certifikát vypršel.

  • Řetězec

    Zda server posílá zprostředkující certifikáty, které prohlížeče potřebují. Chybějící článek řetězce selže v některých prohlížečích a ve většině aplikací.

  • Název hostitele

    Zda je certifikát platný pro jméno, které návštěvníci zadávají, včetně www i bez něj. Certifikát na špatné jméno je stejně špatný jako žádný.

  • Důvěryhodnost

    Zda se certifikát dá vysledovat k důvěryhodné autoritě. Samopodepsané certifikáty nebo certifikáty neznámých vydavatelů se označí.

  • Obnova, která tiše selhala

    Automatická obnova přes certbot nebo podobný nástroj může měsíce selhávat, aniž by si toho někdo všiml. Kontrola vidí, že se stále používá starý certifikát, a řekne vám to.

  • Všechna jména, jeden seznam

    Každý certifikát s datem vypršení v jednom seznamu, takže na první pohled vidíte, který je na řadě.

Kdy vás upozorníme

Upozornění chodí e-mailem a push v aplikaci, v placených plánech i přes Telegram nebo webhook. Na stavové stránce se problém s certifikátem zobrazí jako incident, takže vaši zákazníci vědí, že se řeší.

  • Varování před datem vypršení, dost brzy na to, abyste mohli certifikát obnovit ručně, pokud automatická obnova selhala
  • Upozornění, když certifikát vypršel, řetězec je neúplný nebo název hostitele nesouhlasí
  • Upozornění, když se certifikát neočekávaně změní, například na certifikát od jiného vydavatele
  • Zpráva o obnovení provozu, jakmile je znovu nasazen platný certifikát

Zdarma pro 5 domén

Bezplatný plán zahrnuje 5 kontrol SSL, které běží jednou denně. Placené plány zahrnují více kontrol a kratší intervaly; viz plány a ceny. Monitoring webů je samostatný: kontrola SSL se dívá na certifikát, kontrola webu na samotnou stránku. Většina lidí používá obojí na stejné doméně.

  • Free: 5 kontrol SSL, jednou denně, upozornění e-mailem a v aplikaci
  • Placené plány: více kontrol SSL, častěji, plus Telegram a webhooky podle plánu
  • Kontrola SSL se počítá jako jeden monitor; limity plánů jsou v srovnávací tabulce

Už vypršel? Můžeme ho obnovit.

  1. Kontrola

    Bezplatná kontrola SSL vám řekne, zda certifikát vypršel, řetězec je porušený nebo jméno nesouhlasí.

  2. Quick Fix

    Na vlastním serveru nebo ve webhostingu s přístupem přes SSH Quick Fix obnoví certifikát tam, kde je nastaven certbot nebo podobný nástroj, a znovu načte webový server. Pevná cena, zobrazená před objednáním.

  3. Deep Fix

    Žádná automatická obnova, změněný záznam DNS, webový server, který se nechce znovu načíst: Deep Fix to převezme, nonstop, účtováno po 15minutových blocích. Odhad je horní hranice.

Pokud certifikát spravuje váš poskytovatel hostingu nebo tvůrce webů, může ho obnovit jen on. Dostanete pro něj hotovou zprávu k odeslání.

Dotazy k monitoringu SSL

Co se stane, když SSL certifikát vyprší?

Prohlížeče web zablokují bezpečnostním varováním přes celou obrazovku („Vaše připojení není soukromé“) a služby, které váš web volají, odmítnou spojení. Pro návštěvníky je web nefunkční, i když server běží. Viz průvodce varováním o vypršelém certifikátu.

Jak brzy budu varován?

Dlouho před datem vypršení, s časem na ruční obnovu, a znovu, když se datum blíží. Certifikáty od Let's Encrypt platí 90 dní a obvykle se automaticky obnovují zhruba 30 dní před vypršením; varování je znamení, že se tato obnova nezdařila.

Jak často se certifikát kontroluje?

Jednou denně v bezplatném plánu, častěji v placených plánech. Certifikát se nemění po minutách, takže denní kontrola zachytí každé vypršení včas.

Zpomaluje kontrola můj web?

Ne. Otevře jedno spojení, přečte certifikát a zavře ho. Váš webový server si ho nevšimne.

Umíte monitorovat i certifikát mého poštovního serveru?

Ano, jako součást kontroly doručování pošty, která se dívá i na certifikát, který váš poštovní server předkládá pro STARTTLS. DNS pošty (SPF, DKIM, DMARC) je samostatná kontrola.

Můžete certifikáty obnovovat za mě?

Na vlastním serveru nebo ve webhostingu s přístupem přes SSH ano: Quick Fix obnoví certifikát tam, kde je nastaven certbot nebo podobný nástroj. Pokud zatím žádná automatická obnova neexistuje, Deep Fix ji nastaví. Certifikáty spravované vaším poskytovatelem hostingu nebo tvůrcem webů lze obnovit jen tam.

Už se nikdy nedozvíte o problému od návštěvníka.

Přidejte své domény, nechte se varovat před vypršením certifikátu, a pokud už jeden vypršel, nechte ho obnovit nás.

Začít zdarma Zkontrolovat certifikát hned

Související: Kontrola SSL · „Vaše připojení není soukromé“ · Opravy, když se něco pokazí · Monitoring webů · Plány a ceny