Ugrás a tartalomhoz
Centoculus

SSL-tanúsítvány monitorozása, hogy a látogatók soha ne lássanak figyelmeztetést.

Egy lejárt tanúsítvány működő oldalt tesz elérhetetlenné: a böngészők teljes oldalas figyelmeztetést mutatnak, és a legtöbb látogató elmegy. Az SSL-tanúsítvány monitorozása ütemezve ellenőrzi az összes tanúsítványt, és a lejárati dátum előtt figyelmeztet, nem utána. Ingyenes 5 domainhez, naponta egyszer. Egyetlen ellenőrzést szeretne most? Használja az ingyenes SSL-ellenőrzőt.

Mit ellenőrzünk

Minden SSL-ellenőrzés a 443-as porton csatlakozik a domainjéhez, beolvassa a szerver által küldött tanúsítványt, és összeveti azzal, amit a böngészők elvárnak.

  • Lejárati dátum

    Hány nap van hátra. Jó időben figyelmeztetjük a dátum előtt, és riasztjuk, ha a tanúsítvány lejárt.

  • Lánc

    Elküldi-e a szerver a böngészők számára szükséges köztes tanúsítványokat. A lánc hiányzó láncszeme egyes böngészőkben és a legtöbb alkalmazásban hibát okoz.

  • Állomásnév

    Érvényes-e a tanúsítvány arra a névre, amelyet a látogatók beírnak, www-vel és anélkül is. A rossz névre szóló tanúsítvány olyan rossz, mintha nem is lenne.

  • Megbízhatóság

    Visszavezethető-e a tanúsítvány megbízható hitelesítésszolgáltatóra. Az önaláírt vagy ismeretlen kibocsátókat jelezzük.

  • Észrevétlenül meghiúsult megújítás

    A certbottal vagy hasonló eszközzel végzett automatikus megújítás hónapokig hibázhat anélkül, hogy bárki észrevenné. Az ellenőrzés látja, hogy még a régi tanúsítvány van használatban, és szól.

  • Minden név, egy lista

    Minden tanúsítvány a lejárati dátumával egy listában, így egy pillantással látja, melyik jön következőnek.

Mikor riasztjuk

A riasztások e-mailben és alkalmazás-pushsal mennek ki, fizetős csomagokban Telegramon vagy webhookon is. A státuszoldalon a tanúsítványprobléma incidensként jelenik meg, így az ügyfelei tudják, hogy foglalkoznak vele.

  • Figyelmeztetés a lejárati dátum előtt, elég korán ahhoz, hogy kézzel megújíthassa, ha az automatikus megújítás meghiúsult
  • Riasztás, ha a tanúsítvány lejárt, a lánc hiányos, vagy az állomásnév nem egyezik
  • Riasztás, ha a tanúsítvány váratlanul megváltozik, például egy másik kibocsátó tanúsítványára
  • Helyreállási értesítés, amint újra érvényes tanúsítvány van érvényben

Ingyenes 5 domainhez

Az ingyenes csomag 5 SSL-ellenőrzést tartalmaz, amelyek naponta egyszer futnak. A fizetős csomagok több ellenőrzést és rövidebb időközöket tartalmaznak; lásd a csomagok és árak oldalt. A weboldal-monitorozás külön van: az SSL-ellenőrzés a tanúsítványt nézi, a weboldal-ellenőrzés magát az oldalt. A legtöbben mindkettőt használják ugyanazon a domainen.

  • Free: 5 SSL-ellenőrzés, naponta egyszer, riasztás e-mailben és alkalmazásban
  • Fizetős csomagok: több SSL-ellenőrzés, gyakrabban, plusz Telegram és webhookok a csomagtól függően
  • Egy SSL-ellenőrzés egy monitornak számít; a csomagkorlátok az összehasonlító táblázatban vannak

Már lejárt? Megújíthatjuk.

  1. Ellenőrzés

    Az ingyenes SSL-ellenőrző megmondja, hogy a tanúsítvány lejárt-e, a lánc megszakadt-e, vagy a név nem egyezik.

  2. Quick Fix

    Saját szerveren vagy SSH-hozzáféréssel rendelkező tárhelyen a Quick Fix megújítja a tanúsítványt ott, ahol certbot vagy hasonló eszköz be van állítva, és újratölti a webszervert. Fix ár, rendelés előtt látható.

  3. Deep Fix

    Nincs automatikus megújítás, megváltozott DNS-rekord, egy webszerver, amely nem tölt újra: a Deep Fix átveszi, éjjel-nappal, 15 perces blokkokban elszámolva. A becslés a felső határ.

Ha a tanúsítványt a tárhelyszolgáltatója vagy egy weboldalszerkesztő kezeli, csak ők tudják megújítani. Kész üzenetet kap, amelyet elküldhet nekik.

Kérdések az SSL-monitorozásról

Mi történik, ha egy SSL-tanúsítvány lejár?

A böngészők teljes oldalas biztonsági figyelmeztetéssel blokkolják az oldalt („A kapcsolat nem biztonságos”), és az oldalát hívó szolgáltatások elutasítják a kapcsolatot. A látogatók számára az oldal leállt, noha a szerver fut. Lásd az útmutatót a lejárt tanúsítvány figyelmeztetésről.

Milyen korán kapok figyelmeztetést?

Jóval a lejárati dátum előtt, hogy legyen ideje kézzel megújítani, és újra, amikor a dátum közel van. A Let's Encrypt tanúsítványai 90 napig érvényesek, és általában a lejárat előtt kb. 30 nappal automatikusan megújulnak; a figyelmeztetés jelzi, hogy ez a megújítás meghiúsult.

Milyen gyakran ellenőrzik a tanúsítványt?

Az ingyenes csomagban naponta egyszer, a fizetős csomagokban gyakrabban. A tanúsítvány nem változik percenként, így a napi ellenőrzés minden lejáratot időben elkap.

Lelassítja az ellenőrzés az oldalamat?

Nem. Egy kapcsolatot nyit, beolvassa a tanúsítványt, és lezárja. A webszervere ezt nem érzékeli.

Monitorozhatják a levelezőszerverem tanúsítványát is?

Igen, a levélkézbesítési ellenőrzés részeként, amely a levelezőszervere által STARTTLS-hez bemutatott tanúsítványt is megnézi. A levelezési DNS (SPF, DKIM, DMARC) külön ellenőrzés.

Megújíthatják a tanúsítványokat helyettem?

Saját szerveren vagy SSH-hozzáféréssel rendelkező tárhelyen igen: a Quick Fix megújítja a tanúsítványt ott, ahol certbot vagy hasonló eszköz be van állítva. Ha még nincs automatikus megújítás, a Deep Fix beállítja. A tárhelyszolgáltató vagy egy weboldalszerkesztő által kezelt tanúsítványokat csak ott lehet megújítani.

Soha többé ne egy látogatótól tudja meg.

Adja hozzá a domainjeit, kapjon figyelmeztetést a tanúsítvány lejárta előtt, és ha egy már lejárt, hagyja, hogy megújítsuk.

Kapcsolódó: SSL-ellenőrző · „A kapcsolat nem biztonságos” · Javítás, ha valami elromlik · Weboldal-monitorozás · Csomagok és árak