Nadzor certifikatov SSL, da obiskovalci nikoli ne vidijo opozorila.
Potečen certifikat spravi delujoče spletno mesto brez povezave: brskalniki prikažejo opozorilo čez celo stran in večina obiskovalcev odide. Nadzor certifikatov SSL po urniku preverja vsak certifikat in vas opozori pred datumom poteka, ne po njem. Brezplačno za 5 domen, enkrat na dan. Želite enkratno preverjanje zdaj? Uporabite brezplačno preverjanje SSL.
Kaj preverjamo
Vsako preverjanje SSL se poveže z vašo domeno na vratih 443, prebere certifikat, ki ga pošlje strežnik, in ga primerja s tem, kar pričakujejo brskalniki.
-
Datum poteka
Koliko dni je še ostalo. Opozorjeni ste pravočasno pred datumom in ob poteku certifikata.
-
Veriga
Ali strežnik pošilja vmesne certifikate, ki jih potrebujejo brskalniki. Manjkajoč člen verige odpove v nekaterih brskalnikih in v večini aplikacij.
-
Ime gostitelja
Ali je certifikat veljaven za ime, ki ga vpišejo obiskovalci, z www in brez. Certifikat za napačno ime je prav tako slab kot nobeden.
-
Zaupanje
Ali se certifikat vrne do zaupanja vrednega overitelja. Samopodpisani ali neznani izdajatelji so označeni.
-
Obnova, ki je tiho spodletela
Samodejna obnova s certbotom ali podobnim orodjem lahko mesece spodleti, ne da bi kdo opazil. Preverjanje vidi, da je še vedno v rabi stari certifikat, in vam to pove.
-
Vsa imena, en seznam
Vsak certifikat z datumom poteka na enem seznamu, tako da na prvi pogled vidite, kateri je naslednji.
Kdaj vas opozorimo
Opozorila prispejo po e-pošti in kot potisno obvestilo aplikacije, pri plačljivih paketih tudi prek Telegrama ali webhooka. Na strani stanja je težava s certifikatom prikazana kot incident, tako da vaše stranke vedo, da se rešuje.
- Opozorilo pred datumom poteka, dovolj zgodaj, da certifikat obnovite ročno, če je samodejna obnova spodletela
- Opozorilo, ko je certifikat potekel, je veriga nepopolna ali se ime gostitelja ne ujema
- Opozorilo, ko se certifikat nepričakovano spremeni, na primer v certifikat drugega izdajatelja
- Razglasitev konca opozorila, takoj ko je spet nameščen veljaven certifikat
Brezplačno za 5 domen
Brezplačen paket vključuje 5 preverjanj SSL, ki tečejo enkrat na dan. Plačljivi paketi vključujejo več preverjanj in krajše intervale; glejte pakete in cene. Nadzor spletnih mest je ločen: preverjanje SSL gleda certifikat, preverjanje spletnega mesta pa samo stran. Večina ljudi uporablja oboje na isti domeni.
- Brezplačno: 5 preverjanj SSL, enkrat na dan, opozorila po e-pošti in v aplikaciji
- Plačljivi paketi: več preverjanj SSL, pogosteje, poleg tega Telegram in webhooki glede na paket
- Preverjanje SSL se šteje kot en monitor; omejitve paketov so v primerjalni tabeli
Že potekel? Lahko ga obnovimo.
-
Preverjanje
Brezplačno preverjanje SSL pove, ali je certifikat potekel, je veriga pretrgana ali se ime ne ujema.
-
Quick Fix
Na vašem lastnem strežniku ali v spletnem prostoru z dostopom SSH Quick Fix obnovi certifikat tam, kjer je nastavljen certbot ali podobno orodje, in znova naloži spletni strežnik. Fiksna cena, prikazana pred naročilom.
-
Deep Fix
Ni samodejne obnove, spremenjen zapis DNS, spletni strežnik, ki se noče znova naložiti: prevzame Deep Fix, 24 ur na dan, obračunan v 15-minutnih blokih. Ocena je zgornja meja.
Če certifikat upravlja vaš ponudnik gostovanja ali graditelj spletnih mest, ga lahko obnovi samo on. Prejmete sporočilo zanj, pripravljeno za pošiljanje.
Vprašanja o nadzoru SSL
Kaj se zgodi, ko certifikat SSL poteče?
Brskalniki blokirajo spletno mesto z varnostnim opozorilom čez celo stran („Vaša povezava ni zasebna“), storitve, ki kličejo vaše spletno mesto, pa povezavo zavrnejo. Za obiskovalce spletno mesto ne deluje, čeprav strežnik teče. Glejte vodič o opozorilu o potečenem certifikatu.
Kako zgodaj bom opozorjen?
Precej pred datumom poteka, s časom za ročno obnovo, in znova, ko je datum blizu. Certifikati Let's Encrypt veljajo 90 dni in se običajno samodejno obnovijo približno 30 dni pred potekom; opozorilo je znak, da ta obnova ni uspela.
Kako pogosto se certifikat preverja?
Enkrat na dan pri brezplačnem paketu, pogosteje pri plačljivih. Certifikat se ne spreminja na minuto, zato dnevno preverjanje pravočasno ujame vsak potek.
Ali preverjanje upočasni moje spletno mesto?
Ne. Odpre eno povezavo, prebere certifikat in jo zapre. Vaš spletni strežnik tega ne opazi.
Ali lahko nadzorujete tudi certifikat mojega poštnega strežnika?
Da, v okviru preverjanja dostave e-pošte, ki pogleda tudi certifikat, ki ga vaš poštni strežnik predloži za STARTTLS. DNS e-pošte (SPF, DKIM, DMARC) je ločeno preverjanje.
Ali lahko certifikate obnovite namesto mene?
Na vašem lastnem strežniku ali v spletnem prostoru z dostopom SSH, da: Quick Fix obnovi certifikat tam, kjer je nastavljen certbot ali podobno orodje. Če samodejne obnove še ni, jo nastavi Deep Fix. Certifikate, ki jih upravlja vaš ponudnik gostovanja ali graditelj spletnih mest, je mogoče obnoviti samo tam.
Nikoli več ne izvedite od obiskovalca.
Dodajte svoje domene, bodite opozorjeni, preden certifikat poteče, in če je že potekel, ga pustite obnoviti nam.
Sorodno: Preverjanje SSL · „Vaša povezava ni zasebna“ · Popravila, ko se kaj pokvari · Nadzor spletnih mest · Paketi in cene