Prejsť na obsah
Centoculus
sk

Monitoring SSL certifikátov, aby návštevníci nikdy nevideli varovanie.

Vypršaný certifikát vyradí funkčný web: prehliadače zobrazia varovanie na celú stránku a väčšina návštevníkov odíde. Monitoring SSL certifikátov kontroluje každý certifikát podľa plánu a upozorní vás pred dátumom vypršania, nie po ňom. Zadarmo pre 5 domén, raz denne. Chcete jednu kontrolu hneď? Použite bezplatnú kontrolu SSL.

Začať zadarmo Skontrolovať certifikát hneď

Čo kontrolujeme

Každá SSL kontrola sa pripojí k vašej doméne na porte 443, prečíta certifikát, ktorý server pošle, a porovná ho s tým, čo prehliadače očakávajú.

  • Dátum vypršania

    Koľko dní zostáva. Upozornenie dostanete s dostatočným predstihom pred dátumom a ďalšie, keď certifikát vypršal.

  • Reťaz

    Či server posiela sprostredkujúce certifikáty, ktoré prehliadače potrebujú. Chýbajúci článok reťaze zlyhá v niektorých prehliadačoch a vo väčšine aplikácií.

  • Názov hostiteľa

    Či je certifikát platný pre názov, ktorý návštevníci píšu, s www aj bez. Certifikát pre nesprávny názov je rovnako zlý ako žiadny.

  • Dôvera

    Či sa certifikát dá vysledovať k dôveryhodnej autorite. Svojpodpisné alebo neznáme vydavateľské autority sa označia.

  • Obnovenie, ktoré potichu zlyhalo

    Automatické obnovovanie cez certbot alebo podobný nástroj môže mesiace zlyhávať bez toho, aby si to niekto všimol. Kontrola vidí, že sa stále používa starý certifikát, a povie vám to.

  • Všetky názvy, jeden zoznam

    Každý certifikát s dátumom vypršania v jednom zozname, takže na prvý pohľad vidíte, ktorý je na rade.

Kedy vás upozorníme

Upozornenia chodia e-mailom a push v aplikácii, v platených tarifách aj cez Telegram alebo webhook. Na stavovej stránke sa problém s certifikátom zobrazí ako incident, takže vaši zákazníci vedia, že sa rieši.

  • Varovanie pred dátumom vypršania, dosť skoro na ručné obnovenie, ak automatické obnovenie zlyhalo
  • Upozornenie, keď certifikát vypršal, reťaz je neúplná alebo názov hostiteľa nesedí
  • Upozornenie, keď sa certifikát neočakávane zmení, napríklad na certifikát od iného vydavateľa
  • Odvolanie poplachu, hneď ako je opäť na mieste platný certifikát

Zadarmo pre 5 domén

Bezplatný tarif zahŕňa 5 SSL kontrol, ktoré bežia raz denne. Platené tarify zahŕňajú viac kontrol a kratšie intervaly; pozrite si tarify a ceny. Monitoring webov je samostatný: SSL kontrola sleduje certifikát, kontrola webu samotnú stránku. Väčšina ľudí používa obe na tej istej doméne.

  • Zadarmo: 5 SSL kontrol, raz denne, upozornenia e-mailom a v aplikácii
  • Platené tarify: viac SSL kontrol, častejšie, plus Telegram a webhooky podľa tarifu
  • SSL kontrola sa počíta ako jeden monitor; limity tarifov sú v porovnávacej tabuľke

Už vypršal? Vieme ho obnoviť.

  1. Kontrola

    Bezplatná kontrola SSL povie, či certifikát vypršal, reťaz je pokazená alebo názov nesedí.

  2. Quick Fix

    Na vlastnom serveri alebo vo webhostingu s prístupom cez SSH Quick Fix obnoví certifikát tam, kde je nastavený certbot alebo podobný nástroj, a znova načíta webový server. Pevná cena, zobrazená pred objednaním.

  3. Deep Fix

    Chýba automatické obnovovanie, zmenil sa záznam DNS, webový server sa nechce znova načítať: Deep Fix to prevezme, nepretržite, účtovaný po 15-minútových blokoch. Odhad je horná hranica.

Ak certifikát spravuje váš poskytovateľ hostingu alebo nástroj na tvorbu webov, môže ho obnoviť len on. Dostanete hotovú správu, ktorú mu môžete poslať.

Otázky k monitoringu SSL

Čo sa stane, keď SSL certifikát vyprší?

Prehliadače zablokujú web bezpečnostným varovaním na celú stránku („Vaše pripojenie nie je súkromné“) a služby, ktoré váš web volajú, odmietnu spojenie. Pre návštevníkov web nefunguje, hoci server beží. Pozrite si návod k varovaniu o vypršanom certifikáte.

Ako skoro budem upozornený?

Dlho pred dátumom vypršania, s časom na ručné obnovenie, a znova, keď je dátum blízko. Certifikáty od Let's Encrypt platia 90 dní a zvyčajne sa obnovujú automaticky asi 30 dní pred vypršaním; upozornenie je znamením, že toto obnovenie zlyhalo.

Ako často sa certifikát kontroluje?

V bezplatnom tarife raz denne, v platených častejšie. Certifikát sa nemení po minútach, takže denná kontrola zachytí každé vypršanie včas.

Spomaľuje kontrola môj web?

Nie. Otvorí jedno spojenie, prečíta certifikát a zavrie ho. Váš webový server si ho nevšimne.

Môžete monitorovať aj certifikát môjho poštového servera?

Áno, v rámci kontroly doručovania pošty, ktorá sleduje aj certifikát, ktorý váš poštový server predkladá pri STARTTLS. DNS pošty (SPF, DKIM, DMARC) je samostatná kontrola.

Môžete certifikáty obnovovať za mňa?

Na vlastnom serveri alebo vo webhostingu s prístupom cez SSH áno: Quick Fix obnoví certifikát tam, kde je nastavený certbot alebo podobný nástroj. Ak automatické obnovovanie ešte neexistuje, Deep Fix ho nastaví. Certifikáty spravované vaším poskytovateľom hostingu alebo nástrojom na tvorbu webov sa dajú obnoviť len tam.

Už sa nikdy nedozviete od návštevníka.

Pridajte svoje domény, dostanete varovanie pred vypršaním certifikátu, a ak už jeden vypršal, nechajte nás ho obnoviť.

Začať zadarmo Skontrolovať certifikát hneď

Súvisiace: Kontrola SSL · „Vaše pripojenie nie je súkromné“ · Opravy, keď sa niečo pokazí · Monitoring webov · Tarify a ceny