Overvågning af SSL-certifikater, så besøgende aldrig ser en advarsel.
Et udløbet certifikat tager en velfungerende hjemmeside offline: browsere viser en advarsel på hele siden, og de fleste besøgende forlader den. Overvågning af SSL-certifikater tjekker hvert certifikat efter en plan og advarer dig før udløbsdatoen, ikke efter. Gratis for 5 domæner, én gang om dagen. Vil du have ét enkelt tjek lige nu? Brug den gratis SSL-checker.
Det tjekker vi
Hvert SSL-tjek forbinder til dit domæne på port 443, læser certifikatet, som serveren sender, og sammenligner det med det, browsere forventer.
-
Udløbsdato
Hvor mange dage der er tilbage. Du advares i god tid før datoen og får besked, når certifikatet er udløbet.
-
Kæde
Om serveren sender de mellemcertifikater, browsere har brug for. Et manglende led i kæden fejler i nogle browsere og i de fleste apps.
-
Værtsnavn
Om certifikatet er gyldigt for det navn, besøgende taster, med og uden www. Et certifikat til det forkerte navn er lige så dårligt som intet.
-
Tillid
Om certifikatet kan føres tilbage til en betroet udsteder. Selvsignerede eller ukendte udstedere markeres.
-
Fornyelse, der fejlede i stilhed
Automatisk fornyelse med certbot eller et tilsvarende værktøj kan fejle i månedsvis uden at nogen opdager det. Tjekket ser, at det gamle certifikat stadig er i brug, og fortæller dig det.
-
Alle navne, én liste
Hvert certifikat med sin udløbsdato på én liste, så du med et blik ser, hvilket der er næste.
Hvornår vi giver dig besked
Alarmer sendes pr. e-mail og app-push, i betalte abonnementer også via Telegram eller webhook. På en statusside vises et certifikatproblem som en hændelse, så dine kunder ved, at der tages hånd om det.
- En advarsel før udløbsdatoen, tidligt nok til at forny manuelt, hvis den automatiske fornyelse har fejlet
- En alarm, når certifikatet er udløbet, kæden er ufuldstændig, eller værtsnavnet ikke passer
- En alarm, når certifikatet uventet ændrer sig, for eksempel til et fra en anden udsteder
- Besked om, at alt er i orden igen, så snart et gyldigt certifikat er på plads igen
Gratis for 5 domæner
Det gratis abonnement omfatter 5 SSL-tjek, der kører én gang om dagen. Betalte abonnementer omfatter flere tjek og kortere intervaller; se abonnementer og priser. Overvågning af hjemmesider er noget andet: SSL-tjekket ser på certifikatet, hjemmesidetjekket på selve siden. De fleste bruger begge på det samme domæne.
- Gratis: 5 SSL-tjek, én gang om dagen, alarmer pr. e-mail og app
- Betalte abonnementer: flere SSL-tjek, oftere, plus Telegram og webhooks afhængigt af abonnementet
- Et SSL-tjek tæller som én overvågning; abonnementernes grænser står i sammenligningstabellen
Allerede udløbet? Vi kan forny det.
-
Tjek
Den gratis SSL-checker fortæller dig, om certifikatet er udløbet, kæden er brudt, eller navnet ikke passer.
-
Quick Fix
På din egen server eller i et webhotel med SSH-adgang fornyer en Quick Fix certifikatet, hvor certbot eller et tilsvarende værktøj er sat op, og genindlæser webserveren. Fast pris, vist før du bestiller.
-
Deep Fix
Ingen automatisk fornyelse på plads, en ændret DNS-record, en webserver, der ikke vil genindlæse: en Deep Fix tager over, døgnet rundt, afregnet i blokke af 15 minutter. Overslaget er den øvre grænse.
Administreres certifikatet af din hostingudbyder eller en hjemmesidebygger, kan kun de forny det. Du får en færdig besked, du kan sende til dem.
Spørgsmål om SSL-overvågning
Hvad sker der, når et SSL-certifikat udløber?
Browsere blokerer hjemmesiden med en sikkerhedsadvarsel på hele siden (“Din forbindelse er ikke privat”), og tjenester, der kalder din hjemmeside, afviser forbindelsen. For besøgende er hjemmesiden nede, selv om serveren kører. Se guiden om advarslen om et udløbet certifikat.
Hvor tidligt bliver jeg advaret?
Længe før udløbsdatoen, med tid til at forny manuelt, og igen når datoen er tæt på. Certifikater fra Let's Encrypt gælder i 90 dage og fornyes som regel automatisk omkring 30 dage før udløb; advarslen er dit tegn på, at denne fornyelse har fejlet.
Hvor ofte tjekkes certifikatet?
Én gang om dagen med det gratis abonnement, oftere med betalte abonnementer. Et certifikat ændrer sig ikke fra minut til minut, så et dagligt tjek fanger hvert udløb i tide.
Gør tjekket min hjemmeside langsommere?
Nej. Det åbner én forbindelse, læser certifikatet og lukker den igen. Din webserver mærker det ikke.
Kan I også overvåge certifikatet på min mailserver?
Ja, som en del af tjekket af maillevering, der også ser på det certifikat, din mailserver fremviser til STARTTLS. Mail-DNS (SPF, DKIM, DMARC) er et særskilt tjek.
Kan I forny certifikater for mig?
På din egen server eller i et webhotel med SSH-adgang, ja: en Quick Fix fornyer certifikatet, hvor certbot eller et tilsvarende værktøj er sat op. Findes der endnu ingen automatisk fornyelse, sætter en Deep Fix den op. Certifikater, der administreres af din hostingudbyder eller en hjemmesidebygger, kan kun fornyes dér.
Aldrig mere få det at vide af en besøgende.
Tilføj dine domæner, bliv advaret, før et certifikat udløber, og hvis et allerede er udløbet, så lad os forny det.
Relateret: SSL-checker · “Din forbindelse er ikke privat” · Reparationer, når noget går i stykker · Overvågning af hjemmesider · Abonnementer og priser