Παρακολούθηση πιστοποιητικών SSL, ώστε οι επισκέπτες να μην βλέπουν ποτέ προειδοποίηση.
Ένα πιστοποιητικό που έληξε βγάζει εκτός σύνδεσης μια ιστοσελίδα που λειτουργεί: οι browsers δείχνουν προειδοποίηση πλήρους σελίδας και οι περισσότεροι επισκέπτες φεύγουν. Η παρακολούθηση πιστοποιητικών SSL ελέγχει κάθε πιστοποιητικό με πρόγραμμα και σε προειδοποιεί πριν από την ημερομηνία λήξης, όχι μετά. Δωρεάν για 5 domains, μία φορά την ημέρα. Θέλεις έναν μεμονωμένο έλεγχο τώρα; Χρησιμοποίησε τον δωρεάν έλεγχο SSL.
Τι ελέγχουμε
Κάθε έλεγχος SSL συνδέεται στο domain σου στη θύρα 443, διαβάζει το πιστοποιητικό που στέλνει ο server και το συγκρίνει με ό,τι περιμένουν οι browsers.
-
Ημερομηνία λήξης
Πόσες ημέρες απομένουν. Προειδοποιείσαι έγκαιρα πριν από την ημερομηνία και ειδοποιείσαι όταν το πιστοποιητικό έχει λήξει.
-
Αλυσίδα
Αν ο server στέλνει τα ενδιάμεσα πιστοποιητικά που χρειάζονται οι browsers. Ένας κρίκος που λείπει από την αλυσίδα αποτυγχάνει σε ορισμένους browsers και στις περισσότερες εφαρμογές.
-
Hostname
Αν το πιστοποιητικό ισχύει για το όνομα που πληκτρολογούν οι επισκέπτες, με και χωρίς www. Ένα πιστοποιητικό για λάθος όνομα είναι το ίδιο άσχημο με το να μην υπάρχει.
-
Εμπιστοσύνη
Αν το πιστοποιητικό οδηγεί σε μια έμπιστη αρχή. Τα αυτοϋπογεγραμμένα πιστοποιητικά ή οι άγνωστοι εκδότες επισημαίνονται.
-
Ανανέωση που απέτυχε σιωπηλά
Η αυτόματη ανανέωση με certbot ή παρόμοιο εργαλείο μπορεί να αποτυγχάνει επί μήνες χωρίς να το προσέξει κανείς. Ο έλεγχος βλέπει ότι χρησιμοποιείται ακόμη το παλιό πιστοποιητικό και σε ενημερώνει.
-
Όλα τα ονόματα, μία λίστα
Κάθε πιστοποιητικό με την ημερομηνία λήξης του σε μία λίστα, ώστε να βλέπεις με μια ματιά ποιο είναι το επόμενο.
Πότε σε ειδοποιούμε
Οι ειδοποιήσεις στέλνονται με email και push εφαρμογής, στα επί πληρωμή προγράμματα και με Telegram ή webhook. Σε μια σελίδα κατάστασης, ένα πρόβλημα πιστοποιητικού εμφανίζεται ως περιστατικό, ώστε οι πελάτες σου να ξέρουν ότι αντιμετωπίζεται.
- Προειδοποίηση πριν από την ημερομηνία λήξης, αρκετά νωρίς ώστε να ανανεώσεις με το χέρι αν απέτυχε η αυτόματη ανανέωση
- Ειδοποίηση όταν το πιστοποιητικό έχει λήξει, η αλυσίδα είναι ελλιπής ή το hostname δεν ταιριάζει
- Ειδοποίηση όταν το πιστοποιητικό αλλάζει απροσδόκητα, για παράδειγμα σε ένα από διαφορετικό εκδότη
- Μήνυμα αποκατάστασης μόλις υπάρξει ξανά έγκυρο πιστοποιητικό
Δωρεάν για 5 domains
Το δωρεάν πρόγραμμα περιλαμβάνει 5 ελέγχους SSL που εκτελούνται μία φορά την ημέρα. Τα επί πληρωμή προγράμματα περιλαμβάνουν περισσότερους ελέγχους και συντομότερα διαστήματα· δες τα προγράμματα και τις τιμές. Η παρακολούθηση ιστοσελίδων είναι ξεχωριστή: ο έλεγχος SSL κοιτάζει το πιστοποιητικό, ο έλεγχος ιστοσελίδας την ίδια τη σελίδα. Οι περισσότεροι χρησιμοποιούν και τους δύο στο ίδιο domain.
- Δωρεάν: 5 έλεγχοι SSL, μία φορά την ημέρα, ειδοποιήσεις μέσω email και εφαρμογής
- Επί πληρωμή προγράμματα: περισσότεροι έλεγχοι SSL, πιο συχνά, καθώς και Telegram και webhooks ανάλογα με το πρόγραμμα
- Ένας έλεγχος SSL μετράει ως ένα monitor· τα όρια του προγράμματος υπάρχουν στον πίνακα σύγκρισης
Έχει ήδη λήξει; Μπορούμε να το ανανεώσουμε.
-
Έλεγχος
Ο δωρεάν έλεγχος SSL σου λέει αν το πιστοποιητικό έχει λήξει, αν η αλυσίδα είναι σπασμένη ή αν το όνομα δεν ταιριάζει.
-
Quick Fix
Στον δικό σου server ή σε webspace με πρόσβαση SSH, ένα Quick Fix ανανεώνει το πιστοποιητικό εκεί όπου έχει ρυθμιστεί certbot ή παρόμοιο εργαλείο και επαναφορτώνει τον web server. Σταθερή τιμή, που εμφανίζεται πριν παραγγείλεις.
-
Deep Fix
Καμία αυτόματη ανανέωση, μια εγγραφή DNS που άλλαξε, ένας web server που δεν επαναφορτώνεται: αναλαμβάνει ένα Deep Fix, όλο το εικοσιτετράωρο, με χρέωση σε τμήματα των 15 λεπτών. Η εκτίμηση είναι το ανώτατο όριο.
Αν το πιστοποιητικό διαχειρίζεται ο πάροχός σου ή ένα εργαλείο δημιουργίας ιστοσελίδων, μόνο εκείνοι μπορούν να το ανανεώσουν. Λαμβάνεις ένα έτοιμο μήνυμα για να τους το στείλεις.
Ερωτήσεις για την παρακολούθηση SSL
Τι συμβαίνει όταν λήξει ένα πιστοποιητικό SSL;
Οι browsers μπλοκάρουν την ιστοσελίδα με προειδοποίηση ασφαλείας πλήρους σελίδας («Η σύνδεσή σας δεν είναι ιδιωτική») και οι υπηρεσίες που καλούν την ιστοσελίδα σου αρνούνται τη σύνδεση. Για τους επισκέπτες η ιστοσελίδα έχει πέσει, ακόμη κι αν ο server λειτουργεί. Δες τον οδηγό για την προειδοποίηση ληγμένου πιστοποιητικού.
Πόσο νωρίς θα προειδοποιηθώ;
Πολύ πριν από την ημερομηνία λήξης, με χρόνο να ανανεώσεις με το χέρι, και ξανά όταν η ημερομηνία πλησιάζει. Τα πιστοποιητικά του Let's Encrypt ισχύουν 90 ημέρες και συνήθως ανανεώνονται αυτόματα περίπου 30 ημέρες πριν από τη λήξη· η προειδοποίηση είναι το σημάδι ότι αυτή η ανανέωση απέτυχε.
Πόσο συχνά ελέγχεται το πιστοποιητικό;
Μία φορά την ημέρα στο δωρεάν πρόγραμμα, πιο συχνά στα επί πληρωμή. Ένα πιστοποιητικό δεν αλλάζει ανά λεπτό, οπότε ένας ημερήσιος έλεγχος πιάνει κάθε λήξη εγκαίρως.
Επιβραδύνει ο έλεγχος την ιστοσελίδα μου;
Όχι. Ανοίγει μία σύνδεση, διαβάζει το πιστοποιητικό και την κλείνει. Ο web server σου δεν το καταλαβαίνει.
Μπορείτε να παρακολουθείτε και το πιστοποιητικό του mail server μου;
Ναι, ως μέρος του ελέγχου παράδοσης email, που κοιτάζει και το πιστοποιητικό που παρουσιάζει ο mail server σου για STARTTLS. Το DNS email (SPF, DKIM, DMARC) είναι ξεχωριστός έλεγχος.
Μπορείτε να ανανεώνετε πιστοποιητικά για μένα;
Στον δικό σου server ή σε webspace με πρόσβαση SSH, ναι: ένα Quick Fix ανανεώνει το πιστοποιητικό εκεί όπου έχει ρυθμιστεί certbot ή παρόμοιο εργαλείο. Αν δεν υπάρχει ακόμη αυτόματη ανανέωση, ένα Deep Fix τη ρυθμίζει. Τα πιστοποιητικά που διαχειρίζεται ο πάροχός σου ή ένα εργαλείο δημιουργίας ιστοσελίδων μπορούν να ανανεωθούν μόνο εκεί.
Μην το μάθεις ποτέ ξανά από έναν επισκέπτη.
Πρόσθεσε τα domains σου, προειδοποιήσου πριν λήξει ένα πιστοποιητικό και, αν κάποιο έχει ήδη λήξει, άφησέ μας να το ανανεώσουμε.
Σχετικά: Έλεγχος SSL · «Η σύνδεσή σας δεν είναι ιδιωτική» · Επισκευές όταν κάτι χαλάσει · Παρακολούθηση ιστοσελίδων · Προγράμματα και τιμές