Przejdź do treści
Centoculus
pl

Monitoring certyfikatów SSL, zanim odwiedzający zobaczą ostrzeżenie.

Wygasły certyfikat wyłącza działającą stronę: przeglądarki pokazują ostrzeżenie na całą stronę i większość odwiedzających odchodzi. Monitoring certyfikatów SSL sprawdza każdy certyfikat według harmonogramu i ostrzega Cię przed datą wygaśnięcia, nie po niej. Bezpłatnie dla 5 domen, raz dziennie. Chcesz sprawdzić jeden certyfikat od razu? Użyj bezpłatnego narzędzia SSL checker.

Zacznij za darmo Sprawdź certyfikat teraz

Co sprawdzamy

Każde sprawdzenie SSL łączy się z Twoją domeną na porcie 443, odczytuje certyfikat wysyłany przez serwer i porównuje go z tym, czego oczekują przeglądarki.

  • Data wygaśnięcia

    Ile dni zostało. Dostajesz ostrzeżenie odpowiednio wcześnie przed tą datą i alert, gdy certyfikat wygaśnie.

  • Łańcuch

    Czy serwer wysyła certyfikaty pośrednie, których potrzebują przeglądarki. Brakujące ogniwo łańcucha zawodzi w części przeglądarek i w większości aplikacji.

  • Nazwa hosta

    Czy certyfikat jest ważny dla nazwy, którą wpisują odwiedzający, z www i bez. Certyfikat na złą nazwę jest tak samo zły jak żaden.

  • Zaufanie

    Czy certyfikat prowadzi do zaufanego urzędu certyfikacji. Certyfikaty samopodpisane lub nieznani wystawcy są oznaczani.

  • Odnowienie, które cicho zawiodło

    Automatyczne odnawianie przez certbot lub podobne narzędzie może zawodzić miesiącami i nikt tego nie zauważy. Sprawdzenie widzi, że stary certyfikat nadal jest w użyciu, i mówi Ci o tym.

  • Wszystkie nazwy, jedna lista

    Każdy certyfikat z datą wygaśnięcia na jednej liście, więc od razu widzisz, który jest następny.

Kiedy ostrzegamy

Alerty wychodzą e-mailem i jako push z aplikacji, w płatnych planach także przez Telegram lub webhook. Na stronie statusu problem z certyfikatem jest pokazywany jako incydent, więc Twoi klienci wiedzą, że sprawa jest w toku.

  • Ostrzeżenie przed datą wygaśnięcia, wystarczająco wcześnie, żeby odnowić ręcznie, jeśli automatyczne odnowienie zawiodło
  • Alert, gdy certyfikat wygasł, łańcuch jest niepełny albo nazwa hosta się nie zgadza
  • Alert, gdy certyfikat niespodziewanie się zmieni, na przykład na certyfikat innego wystawcy
  • Odwołanie alarmu, gdy tylko ważny certyfikat znów jest na miejscu

Bezpłatnie dla 5 domen

Bezpłatny plan obejmuje 5 sprawdzeń SSL wykonywanych raz dziennie. Płatne plany obejmują więcej sprawdzeń i krótsze interwały; zobacz plany i ceny. Monitoring stron to coś osobnego: sprawdzenie SSL patrzy na certyfikat, sprawdzenie strony na samą stronę. Większość osób używa obu na tej samej domenie.

  • Free: 5 sprawdzeń SSL, raz dziennie, alerty e-mailem i w aplikacji
  • Płatne plany: więcej sprawdzeń SSL, częściej, a do tego Telegram i webhooki zależnie od planu
  • Sprawdzenie SSL liczy się jako jeden monitor; limity planów są w tabeli porównawczej

Certyfikat już wygasł? Odnawiamy go.

  1. Sprawdź

    Bezpłatny SSL checker mówi Ci, czy certyfikat wygasł, łańcuch jest przerwany albo nazwa się nie zgadza.

  2. Quick Fix

    Na Twoim własnym serwerze albo na hostingu z dostępem SSH Quick Fix odnawia certyfikat tam, gdzie skonfigurowany jest certbot lub podobne narzędzie, i przeładowuje serwer WWW. Stała cena, pokazana przed zamówieniem.

  3. Deep Fix

    Brak automatycznego odnawiania, zmieniony rekord DNS, serwer WWW, który nie chce się przeładować: przejmuje to Deep Fix, przez całą dobę, rozliczany w blokach po 15 minut. Szacunek to górny limit.

Jeśli certyfikatem zarządza Twój dostawca hostingu albo kreator stron, odnowić go mogą tylko oni. Dostajesz gotową wiadomość do wysłania.

Pytania o monitoring SSL

Co się dzieje, gdy certyfikat SSL wygaśnie?

Przeglądarki blokują stronę ostrzeżeniem o bezpieczeństwie na całą stronę („Połączenie nie jest prywatne”), a usługi, które łączą się z Twoją stroną, odrzucają połączenie. Dla odwiedzających strona nie działa, choć serwer pracuje. Zobacz poradnik o ostrzeżeniu o wygasłym certyfikacie.

Jak wcześnie dostanę ostrzeżenie?

Na długo przed datą wygaśnięcia, z czasem na ręczne odnowienie, i ponownie, gdy data jest blisko. Certyfikaty Let’s Encrypt są ważne 90 dni i zwykle odnawiają się automatycznie około 30 dni przed wygaśnięciem; ostrzeżenie to znak, że to odnowienie zawiodło.

Jak często sprawdzany jest certyfikat?

Raz dziennie w bezpłatnym planie, częściej w płatnych. Certyfikat nie zmienia się co minutę, więc codzienne sprawdzenie wyłapuje każde wygaśnięcie na czas.

Czy sprawdzanie spowalnia moją stronę?

Nie. Otwiera jedno połączenie, odczytuje certyfikat i je zamyka. Twój serwer WWW tego nie zauważa.

Czy możecie monitorować także certyfikat mojego serwera poczty?

Tak, w ramach sprawdzania dostarczania poczty, które patrzy też na certyfikat przedstawiany przez Twój serwer poczty dla STARTTLS. DNS poczty (SPF, DKIM, DMARC) to osobne sprawdzenie.

Czy możecie odnawiać certyfikaty za mnie?

Na Twoim własnym serwerze albo na hostingu z dostępem SSH tak: Quick Fix odnawia certyfikat tam, gdzie skonfigurowany jest certbot lub podobne narzędzie. Jeśli automatycznego odnawiania jeszcze nie ma, Deep Fix je konfiguruje. Certyfikaty zarządzane przez dostawcę hostingu albo kreator stron można odnowić tylko tam.

Nigdy więcej nie dowiaduj się od odwiedzających.

Dodaj swoje domeny, dostawaj ostrzeżenie przed wygaśnięciem certyfikatu, a jeśli któryś już wygasł, pozwól nam go odnowić.

Zacznij za darmo Sprawdź certyfikat teraz

Zobacz także: SSL checker · „Połączenie nie jest prywatne” · Naprawy, gdy coś przestanie działać · Monitoring stron · Plany i ceny