チェックする内容
SSL チェックは、ドメインのポート 443 に接続し、サーバーが送信する証明書を読み取って、ブラウザーが期待する内容と比較します。
-
有効期限
残り何日か。期限の十分前にお知らせし、証明書が期限切れになったときもアラートを出します。
-
チェーン
ブラウザーが必要とする中間証明書をサーバーが送信しているか。チェーンの欠落は、一部のブラウザーとほとんどのアプリで失敗します。
-
ホスト名
訪問者が入力する名前（www ありとなし）に対して証明書が有効か。名前が違う証明書は、ないのと同じです。
-
信頼性
証明書が信頼できる認証局にたどれるか。自己署名や不明な発行元は警告されます。
-
気づかないまま失敗した更新
certbot などによる自動更新は、誰にも気づかれないまま何か月も失敗することがあります。古い証明書がまだ使われていることをチェックが検知して、お知らせします。
-
すべての名前をひとつの一覧に
すべての証明書を有効期限つきでひとつの一覧にまとめ、次に切れるものが一目でわかります。
アラートを出すタイミング
アラートはメールとアプリのプッシュ通知で届き、有料プランでは Telegram や Webhook でも届きます。ステータスページでは、証明書の問題は障害として表示されるため、顧客は対応中であることがわかります。
- 有効期限の前の警告。自動更新が失敗していても、手動で更新できる十分な余裕をもって
- 証明書が期限切れになったとき、チェーンが不完全なとき、ホスト名が一致しないときのアラート
- 証明書が予期せず変わったとき（たとえば別の発行元のものに）のアラート
- 有効な証明書が再び設置されたら、すぐに復旧通知
5 ドメインまで無料
無料プランには、1 日 1 回実行される SSL チェック 5 件が含まれます。有料プランには、より多くのチェックとより短い間隔が含まれます。プランと料金をご覧ください。ウェブサイト監視は別です。SSL チェックは証明書を、ウェブサイトのチェックはページ自体を見ます。ほとんどの方が、同じドメインで両方を使っています。
- Free：SSL チェック 5 件、1 日 1 回、メールとアプリのアラート
- 有料プラン：より多くの SSL チェックをより短い間隔で。プランに応じて Telegram と Webhook も
- SSL チェックは 1 件のモニターとして数えられます。プランの上限は比較表をご覧ください
すでに期限切れ？更新も可能です。
-
確認
無料の SSL チェッカーで、証明書が期限切れか、チェーンが壊れているか、名前が一致しないかがわかります。
-
Quick Fix
ご自身のサーバー、または SSH アクセスのあるウェブスペースでは、certbot などが設定されていれば、Quick Fix が証明書を更新し、ウェブサーバーを再読み込みします。定額で、ご依頼の前に料金が表示されます。
-
Deep Fix
自動更新が設定されていない、DNS レコードが変更された、ウェブサーバーが再読み込みされない場合は、Deep Fix が 24 時間体制で引き継ぎ、15 分単位で請求します。見積もりが上限です。
証明書がホスティング会社やサイトビルダーで管理されている場合は、そちらでしか更新できません。そのまま送れる文面をお渡しします。
SSL 監視についてのご質問
SSL 証明書が期限切れになるとどうなりますか？
ブラウザーは全画面のセキュリティ警告（「接続がプライベートではありません」）でサイトをブロックし、サイトを呼び出すサービスも接続を拒否します。サーバーが動いていても、訪問者にとってはサイトがダウンしているのと同じです。ガイド期限切れの証明書の警告をご覧ください。
どのくらい前に警告されますか？
有効期限のかなり前に、手動で更新できる余裕をもって、そして期限が近づいたときにもう一度お知らせします。Let's Encrypt の証明書の有効期間は 90 日で、通常は期限の約 30 日前に自動更新されます。警告が届いたら、この更新が失敗した合図です。
証明書はどのくらいの頻度でチェックされますか？
無料プランでは 1 日 1 回、有料プランではより頻繁に。証明書は分単位では変わらないため、1 日 1 回のチェックで、すべての期限切れに間に合います。
チェックでサイトが遅くなりますか？
いいえ。接続を 1 つ開いて証明書を読み取り、閉じるだけです。ウェブサーバーは気づきません。
メールサーバーの証明書も監視できますか？
はい。メール配信チェックの一部として、メールサーバーが STARTTLS で提示する証明書も確認します。メールの DNS（SPF、DKIM、DMARC）は別のチェックです。
証明書の更新を代わりにやってもらえますか？
ご自身のサーバー、または SSH アクセスのあるウェブスペースでは可能です。certbot などが設定されていれば、Quick Fix が証明書を更新します。自動更新がまだない場合は、Deep Fix が設定します。ホスティング会社やサイトビルダーが管理する証明書は、そちらでしか更新できません。