SSL sertifikası izleme, ziyaretçiler asla uyarı görmesin.
Süresi dolmuş bir sertifika çalışan bir siteyi çevrimdışı yapar: tarayıcılar tam sayfa bir uyarı gösterir ve ziyaretçilerin çoğu ayrılır. SSL sertifikası izleme her sertifikayı bir zamanlamayla kontrol eder ve son kullanma tarihinden sonra değil, önce sizi uyarır. 5 alan adı için ücretsiz, günde bir kez. Hemen tek bir kontrol mü istiyorsunuz? Ücretsiz SSL kontrolünü kullanın.
Neleri kontrol ederiz
Her SSL kontrolü alan adınıza 443 numaralı porttan bağlanır, sunucunun gönderdiği sertifikayı okur ve tarayıcıların beklediğiyle karşılaştırır.
-
Son kullanma tarihi
Kaç gün kaldığı. Tarihten çok önce uyarılırsınız ve sertifikanın süresi dolduğunda alarm alırsınız.
-
Zincir
Sunucunun tarayıcıların ihtiyaç duyduğu ara sertifikaları gönderip göndermediği. Zincirdeki eksik bir halka bazı tarayıcılarda ve çoğu uygulamada başarısız olur.
-
Ana bilgisayar adı
Sertifikanın ziyaretçilerin yazdığı ad için, www ile ve www olmadan, geçerli olup olmadığı. Yanlış ad için verilmiş bir sertifika, hiç olmamasıyla aynı derecede kötüdür.
-
Güven
Sertifikanın güvenilir bir otoriteye dayanıp dayanmadığı. Kendinden imzalı veya bilinmeyen verenler işaretlenir.
-
Sessizce başarısız olan yenileme
certbot veya benzeri bir araçla otomatik yenileme, kimse fark etmeden aylarca başarısız olabilir. Kontrol hâlâ kullanımda olan eski sertifikayı görür ve size söyler.
-
Tüm adlar, tek liste
Her sertifika son kullanma tarihiyle tek bir listede; böylece sıradakinin hangisi olduğunu bir bakışta görürsünüz.
Sizi ne zaman uyarırız
Uyarılar e-posta ve uygulama push bildirimiyle gider; ücretli planlarda ayrıca Telegram veya webhook ile. Bir durum sayfasında sertifika sorunu bir olay olarak gösterilir; böylece müşterileriniz bunun ele alındığını bilir.
- Otomatik yenileme başarısız olduysa elle yenilemeye yetecek kadar erken, son kullanma tarihinden önce bir uyarı
- Sertifikanın süresi dolduğunda, zincir eksik olduğunda veya ana bilgisayar adı eşleşmediğinde bir alarm
- Sertifika beklenmedik şekilde değiştiğinde, örneğin farklı bir verenin sertifikasına, bir alarm
- Geçerli bir sertifika yeniden yerine geçer geçmez sorunun giderildiği bilgisi
5 alan adı için ücretsiz
Ücretsiz plan günde bir kez çalışan 5 SSL kontrolü içerir. Ücretli planlar daha fazla kontrol ve daha kısa aralıklar içerir; bkz. planlar ve fiyatlar. Web sitesi izleme ayrıdır: SSL kontrolü sertifikaya, web sitesi kontrolü sayfanın kendisine bakar. Çoğu kişi ikisini de aynı alan adında kullanır.
- Ücretsiz: günde bir kez 5 SSL kontrolü, e-posta ve uygulama ile uyarılar
- Ücretli planlar: daha fazla SSL kontrolü, daha sık, ayrıca plana bağlı olarak Telegram ve webhook'lar
- Bir SSL kontrolü bir monitör sayılır; plan sınırları karşılaştırma tablosundadır
Süresi zaten mi doldu? Yenileyebiliriz.
-
Kontrol
Ücretsiz SSL kontrolü, sertifikanın süresinin dolup dolmadığını, zincirin bozuk olup olmadığını veya adın eşleşmediğini söyler.
-
Quick Fix
Kendi sunucunuzda veya SSH erişimi olan bir hosting alanında, certbot veya benzeri bir aracın kurulu olduğu yerde bir Quick Fix sertifikayı yeniler ve web sunucusunu yeniden yükler. Sabit fiyat, sipariş vermeden önce gösterilir.
-
Deep Fix
Otomatik yenileme yok, değişmiş bir DNS kaydı, yeniden yüklenmeyen bir web sunucusu: bir Deep Fix günün her saatinde, 15 dakikalık bloklar hâlinde faturalanarak devralır. Tahmin üst sınırdır.
Sertifikayı hosting firmanız veya bir site oluşturucu yönetiyorsa yalnızca onlar yenileyebilir. Onlara gönderebileceğiniz hazır bir mesaj alırsınız.
SSL izleme hakkında sorular
Bir SSL sertifikasının süresi dolunca ne olur?
Tarayıcılar siteyi tam sayfa bir güvenlik uyarısıyla ("Bağlantınız gizli değil") engeller ve sitenizi çağıran hizmetler bağlantıyı reddeder. Sunucu çalışsa bile ziyaretçiler için site çökmüştür. Bkz. süresi dolmuş sertifika uyarısı rehberi.
Ne kadar erken uyarılırım?
Son kullanma tarihinden çok önce, elle yenilemeye vakit kalacak şekilde, ve tarih yaklaştığında yeniden. Let's Encrypt sertifikaları 90 gün geçerlidir ve genellikle son kullanma tarihinden yaklaşık 30 gün önce otomatik yenilenir; uyarı, bu yenilemenin başarısız olduğunun işaretidir.
Sertifika ne sıklıkla kontrol edilir?
Ücretsiz planda günde bir kez, ücretli planlarda daha sık. Bir sertifika dakikalar içinde değişmez, bu yüzden günlük bir kontrol her son kullanma tarihini zamanında yakalar.
Kontrol sitemi yavaşlatır mı?
Hayır. Tek bir bağlantı açar, sertifikayı okur ve kapatır. Web sunucunuz bunu fark etmez.
E-posta sunucumun sertifikasını da izleyebilir misiniz?
Evet, e-posta sunucunuzun STARTTLS için sunduğu sertifikaya da bakan e-posta teslim kontrolünün bir parçası olarak. E-posta DNS'i (SPF, DKIM, DMARC) ayrı bir kontroldür.
Sertifikaları benim için yenileyebilir misiniz?
Kendi sunucunuzda veya SSH erişimi olan bir hosting alanında, evet: certbot veya benzeri bir aracın kurulu olduğu yerde bir Quick Fix sertifikayı yeniler. Henüz otomatik yenileme yoksa bir Deep Fix onu kurar. Hosting firmanızın veya bir site oluşturucunun yönettiği sertifikalar yalnızca orada yenilenebilir.
Bir daha asla bir ziyaretçiden öğrenmeyin.
Alan adlarınızı ekleyin, bir sertifikanın süresi dolmadan uyarılın ve biri zaten dolmuşsa yenilememize izin verin.
İlgili: SSL kontrolü · "Bağlantınız gizli değil" · Bir şey bozulduğunda onarım · Web sitesi izleme · Planlar ve fiyatlandırma