SSL-tanúsítvány monitorozása, hogy a látogatók soha ne lássanak figyelmeztetést.
Egy lejárt tanúsítvány működő oldalt tesz elérhetetlenné: a böngészők teljes oldalas figyelmeztetést mutatnak, és a legtöbb látogató elmegy. Az SSL-tanúsítvány monitorozása ütemezve ellenőrzi az összes tanúsítványt, és a lejárati dátum előtt figyelmeztet, nem utána. Ingyenes 5 domainhez, naponta egyszer. Egyetlen ellenőrzést szeretne most? Használja az ingyenes SSL-ellenőrzőt.
Mit ellenőrzünk
Minden SSL-ellenőrzés a 443-as porton csatlakozik a domainjéhez, beolvassa a szerver által küldött tanúsítványt, és összeveti azzal, amit a böngészők elvárnak.
-
Lejárati dátum
Hány nap van hátra. Jó időben figyelmeztetjük a dátum előtt, és riasztjuk, ha a tanúsítvány lejárt.
-
Lánc
Elküldi-e a szerver a böngészők számára szükséges köztes tanúsítványokat. A lánc hiányzó láncszeme egyes böngészőkben és a legtöbb alkalmazásban hibát okoz.
-
Állomásnév
Érvényes-e a tanúsítvány arra a névre, amelyet a látogatók beírnak, www-vel és anélkül is. A rossz névre szóló tanúsítvány olyan rossz, mintha nem is lenne.
-
Megbízhatóság
Visszavezethető-e a tanúsítvány megbízható hitelesítésszolgáltatóra. Az önaláírt vagy ismeretlen kibocsátókat jelezzük.
-
Észrevétlenül meghiúsult megújítás
A certbottal vagy hasonló eszközzel végzett automatikus megújítás hónapokig hibázhat anélkül, hogy bárki észrevenné. Az ellenőrzés látja, hogy még a régi tanúsítvány van használatban, és szól.
-
Minden név, egy lista
Minden tanúsítvány a lejárati dátumával egy listában, így egy pillantással látja, melyik jön következőnek.
Mikor riasztjuk
A riasztások e-mailben és alkalmazás-pushsal mennek ki, fizetős csomagokban Telegramon vagy webhookon is. A státuszoldalon a tanúsítványprobléma incidensként jelenik meg, így az ügyfelei tudják, hogy foglalkoznak vele.
- Figyelmeztetés a lejárati dátum előtt, elég korán ahhoz, hogy kézzel megújíthassa, ha az automatikus megújítás meghiúsult
- Riasztás, ha a tanúsítvány lejárt, a lánc hiányos, vagy az állomásnév nem egyezik
- Riasztás, ha a tanúsítvány váratlanul megváltozik, például egy másik kibocsátó tanúsítványára
- Helyreállási értesítés, amint újra érvényes tanúsítvány van érvényben
Ingyenes 5 domainhez
Az ingyenes csomag 5 SSL-ellenőrzést tartalmaz, amelyek naponta egyszer futnak. A fizetős csomagok több ellenőrzést és rövidebb időközöket tartalmaznak; lásd a csomagok és árak oldalt. A weboldal-monitorozás külön van: az SSL-ellenőrzés a tanúsítványt nézi, a weboldal-ellenőrzés magát az oldalt. A legtöbben mindkettőt használják ugyanazon a domainen.
- Free: 5 SSL-ellenőrzés, naponta egyszer, riasztás e-mailben és alkalmazásban
- Fizetős csomagok: több SSL-ellenőrzés, gyakrabban, plusz Telegram és webhookok a csomagtól függően
- Egy SSL-ellenőrzés egy monitornak számít; a csomagkorlátok az összehasonlító táblázatban vannak
Már lejárt? Megújíthatjuk.
-
Ellenőrzés
Az ingyenes SSL-ellenőrző megmondja, hogy a tanúsítvány lejárt-e, a lánc megszakadt-e, vagy a név nem egyezik.
-
Quick Fix
Saját szerveren vagy SSH-hozzáféréssel rendelkező tárhelyen a Quick Fix megújítja a tanúsítványt ott, ahol certbot vagy hasonló eszköz be van állítva, és újratölti a webszervert. Fix ár, rendelés előtt látható.
-
Deep Fix
Nincs automatikus megújítás, megváltozott DNS-rekord, egy webszerver, amely nem tölt újra: a Deep Fix átveszi, éjjel-nappal, 15 perces blokkokban elszámolva. A becslés a felső határ.
Ha a tanúsítványt a tárhelyszolgáltatója vagy egy weboldalszerkesztő kezeli, csak ők tudják megújítani. Kész üzenetet kap, amelyet elküldhet nekik.
Kérdések az SSL-monitorozásról
Mi történik, ha egy SSL-tanúsítvány lejár?
A böngészők teljes oldalas biztonsági figyelmeztetéssel blokkolják az oldalt („A kapcsolat nem biztonságos”), és az oldalát hívó szolgáltatások elutasítják a kapcsolatot. A látogatók számára az oldal leállt, noha a szerver fut. Lásd az útmutatót a lejárt tanúsítvány figyelmeztetésről.
Milyen korán kapok figyelmeztetést?
Jóval a lejárati dátum előtt, hogy legyen ideje kézzel megújítani, és újra, amikor a dátum közel van. A Let's Encrypt tanúsítványai 90 napig érvényesek, és általában a lejárat előtt kb. 30 nappal automatikusan megújulnak; a figyelmeztetés jelzi, hogy ez a megújítás meghiúsult.
Milyen gyakran ellenőrzik a tanúsítványt?
Az ingyenes csomagban naponta egyszer, a fizetős csomagokban gyakrabban. A tanúsítvány nem változik percenként, így a napi ellenőrzés minden lejáratot időben elkap.
Lelassítja az ellenőrzés az oldalamat?
Nem. Egy kapcsolatot nyit, beolvassa a tanúsítványt, és lezárja. A webszervere ezt nem érzékeli.
Monitorozhatják a levelezőszerverem tanúsítványát is?
Igen, a levélkézbesítési ellenőrzés részeként, amely a levelezőszervere által STARTTLS-hez bemutatott tanúsítványt is megnézi. A levelezési DNS (SPF, DKIM, DMARC) külön ellenőrzés.
Megújíthatják a tanúsítványokat helyettem?
Saját szerveren vagy SSH-hozzáféréssel rendelkező tárhelyen igen: a Quick Fix megújítja a tanúsítványt ott, ahol certbot vagy hasonló eszköz be van állítva. Ha még nincs automatikus megújítás, a Deep Fix beállítja. A tárhelyszolgáltató vagy egy weboldalszerkesztő által kezelt tanúsítványokat csak ott lehet megújítani.
Soha többé ne egy látogatótól tudja meg.
Adja hozzá a domainjeit, kapjon figyelmeztetést a tanúsítvány lejárta előtt, és ha egy már lejárt, hagyja, hogy megújítsuk.
Kapcsolódó: SSL-ellenőrző · „A kapcsolat nem biztonságos” · Javítás, ha valami elromlik · Weboldal-monitorozás · Csomagok és árak