Certificati SSL controllati prima che i visitatori vedano un avviso.
Un certificato scaduto mette offline un sito che funziona: il browser mostra un avviso a tutta pagina e quasi tutti i visitatori se ne vanno. Il monitoraggio SSL controlla ogni certificato a intervalli regolari e ti avvisa prima della data di scadenza, non dopo. Gratis per 5 domini, una volta al giorno. Vuoi una verifica una tantum, adesso? Usa l’SSL checker gratuito.
Cosa controlliamo
Ogni controllo SSL si collega al tuo dominio sulla porta 443, legge il certificato che il server presenta e lo confronta con quello che i browser si aspettano.
-
Data di scadenza
Quanti giorni restano. Ricevi l’avviso per tempo prima della data e un altro quando il certificato è scaduto.
-
Catena
Se il server invia i certificati intermedi di cui i browser hanno bisogno. Se manca un anello della catena, alcuni browser e quasi tutte le app rifiutano la connessione.
-
Nome host
Se il certificato vale per il nome che i visitatori digitano, con www e senza. Un certificato per il nome sbagliato vale quanto nessun certificato.
-
Fiducia
Se il certificato risale a un’autorità riconosciuta. I certificati autofirmati o di emittente sconosciuto vengono segnalati.
-
Rinnovo fallito in silenzio
Il rinnovo automatico con certbot o uno strumento simile può fallire per mesi senza che nessuno se ne accorga. Il controllo vede che il vecchio certificato è ancora in uso e te lo dice.
-
Tutti i nomi in una lista
Ogni certificato con la sua data di scadenza in un’unica lista, per vedere a colpo d’occhio quale scade per primo.
Quando ti avvisiamo
Gli avvisi arrivano via e-mail e notifica push; con i piani a pagamento anche via Telegram o webhook. Su una status page un problema di certificato compare come interruzione, così i tuoi clienti vedono che se ne sta già occupando qualcosa.
- Un avviso prima della data di scadenza, con tempo sufficiente per rinnovare per conto tuo se il rinnovo automatico è fallito
- Un avviso quando il certificato è scaduto, la catena è incompleta o il nome non corrisponde
- Un avviso quando il certificato cambia in modo inatteso, per esempio passa a un altro emittente
- Fine dell’avviso appena c’è di nuovo un certificato valido
Gratis per 5 domini
Il piano gratuito include 5 controlli SSL che girano una volta al giorno. I piani a pagamento ne includono di più, a intervalli più brevi; vedi piani e prezzi. Il monitoraggio dei siti web è una cosa diversa: il controllo SSL guarda il certificato, il controllo del sito guarda la pagina. La maggior parte dei clienti usa entrambi sullo stesso dominio.
- Piano gratuito: 5 controlli SSL, una volta al giorno, avvisi via e-mail e nell’app
- Piani a pagamento: più controlli SSL, più spesso, con Telegram e webhook secondo il piano
- Un controllo SSL conta come un monitor; i limiti per piano sono nella tabella di confronto
Certificato scaduto? Lo rinnoviamo.
-
Verifica
L’SSL checker gratuito ti dice se il certificato è scaduto, se manca la catena o se il nome non corrisponde. Se il browser mostra invece ERR_SSL_PROTOCOL_ERROR, la connessione sicura fallisce prima ancora del certificato: vedi la guida a ERR_SSL_PROTOCOL_ERROR.
-
Quick Fix
Sul tuo server o su un hosting condiviso con accesso SSH, il Quick Fix rinnova il certificato dove certbot o uno strumento simile è già configurato e poi ricarica il server web. Prezzo fisso, visibile prima dell’ordine.
-
Deep Fix
Nessun rinnovo automatico configurato, un record DNS cambiato, un server web che non vuole ricaricarsi: di questo si occupa il Deep Fix, 24 ore su 24, fatturato a blocchi di 15 minuti. La stima è il prezzo massimo.
Se il certificato è gestito dal tuo provider di hosting o da un servizio per creare siti, possono rinnovarlo solo loro. Ricevi un messaggio pronto da inviare al tuo provider di hosting.
Domande sul monitoraggio SSL
Cosa succede quando un certificato SSL scade?
I browser bloccano il sito con un avviso di sicurezza a tutta pagina (“La connessione non è privata”) e i servizi che chiamano il tuo sito rifiutano la connessione. Per i visitatori il sito è down, anche se il server funziona. Dettagli nella nostra guida al messaggio “La connessione non è privata”.
Con quanto anticipo vengo avvisato?
Molto prima della data di scadenza, con il tempo per rinnovare per conto tuo, e di nuovo quando la data si avvicina. I certificati di Let’s Encrypt durano 90 giorni e di solito si rinnovano da soli circa 30 giorni prima della scadenza; l’avviso è il segnale che quel rinnovo è fallito.
Ogni quanto viene controllato il certificato?
Una volta al giorno con il piano gratuito, più spesso nei piani a pagamento. Un certificato non cambia da un minuto all’altro; un controllo giornaliero coglie ogni scadenza in tempo.
Il controllo rallenta il mio sito?
No. Apre una connessione, legge il certificato e la chiude. Il tuo server web non se ne accorge nemmeno.
Potete controllare anche il certificato del mio server di posta?
Sì, come parte del controllo di consegna delle e-mail, che guarda anche il certificato che il tuo server di posta presenta per STARTTLS. Il DNS della posta (SPF, DKIM, DMARC) è un controllo a parte.
Potete rinnovare i certificati al posto mio?
Sul tuo server o su un hosting condiviso con accesso SSH, sì: il Quick Fix rinnova il certificato dove certbot o uno strumento simile è già configurato. Se un rinnovo automatico non c’è ancora, lo configura il Deep Fix. I certificati gestiti dal tuo provider di hosting o da un servizio per creare siti si rinnovano solo lì.
Che non sia mai più un visitatore a dirtelo.
Aggiungi i tuoi domini, ricevi l’avviso prima che un certificato scada e, se uno è già scaduto, lascia che lo rinnoviamo noi.
Vedi anche: SSL checker · “La connessione non è privata” · Intervento quando qualcosa va down · Monitoring di siti web · Piani e prezzi