Et udløbet SSL-certifikat er en af de mest almindelige årsager til nedetid, der kunne have været undgået. Din server er i orden, din kode er i orden, og alle besøgende ser en browseradvarsel, der fylder hele siden. De fleste forsvinder igen. API-klienter afviser forbindelsen helt, så integrationer går i stykker i samme øjeblik.
Automatisk fornyelse har gjort det sjældnere, men ikke umuligt. Et fornyelsesjob fejler efter en serverflytning, en DNS-ændring ødelægger valideringen, et certifikat på et glemt subdomæne blev udstedt manuelt for to år siden. Overvågning af SSL-certifikater er sikkerhedsnettet for alle de tilfælde.
Det tjekker Uptimecheck
Udløbsdatoen for det certifikat, der serveres på hver HTTPS-monitor, aflæst ved hvert tjek.Dage tilbage på hver monitor, gul under 30 dage og rød under 14.Certifikater, der udløber inden for 14 dage, vist under Kræver opmærksomhed på oversigten.Påmindelser til dine alarmkanaler 30, 14, 7 og 1 dag før udløb og på selve dagen.Et fejlet tjek, når certifikatet er udløbet, ikke er betroet eller er udstedt til et andet navn.
Læs vores guide om overvågning af udløb af SSL-certifikater for en tjekliste til fornyelse, og SSL-certifikatfejl forklaret for, hvad hver browseradvarsel betyder.
Et typisk eksempel
Wildcard-certifikatet til *.northwind.shop udløber om 14 dage. Fornyelsen er automatiseret, men jobbet har fejlet i stilhed siden servermigreringen i sidste måned. Uptimecheck sender en påmindelse til teamets kanal. Nogen tjekker fornyelsesloggen, finder den ødelagte DNS-validering og retter den en tirsdag eftermiddag i stedet for under et nedbrud en lørdag. Hvis dine certifikater fornyes automatisk, betyder en påmindelse, at fornyelsen er fejlet.
Certifikater og domæner hænger sammen
Et certifikat er aldrig bedre end det domæne, det sidder på. Hvis domæneregistreringen udløber, går websitet ned uanset certifikatet. Kombinér SSL-overvågning med overvågning af domæneudløb, og hold øje med dine records med DNS-overvågning, så en ændret valideringsrecord ikke kommer bag på dig.
Til bureauer med mange kundesites
Passer du snesevis af kunders websites, er det certifikaterne, der glipper. Læg alle kundesites i Uptimecheck, gruppér dem i projekter pr. kunde, og se på én oversigt, hvilke certifikater der kræver opmærksomhed på tværs af alle kunder. Når det alligevel går galt, holder en statusside pr. kunde telefonen stille, og kunderapporter viser hver kunde deres oppetid hver måned.
En tjekliste til fornyelse
Vid, hvem der står for fornyelsen af hvert certifikat, også på gamle subdomæner og kundesites.Bekræft, at den automatiske fornyelse faktisk kørte efter hver serverflytning eller DNS-ændring.Tjek, at det fornyede certifikat er det, der serveres, og ikke kun det, der ligger på disken.Fjern monitorer for domæner, du ikke længere bruger, så de rigtige påmindelser ikke drukner i støj.
Påmindelserne giver dig tid til at gå listen igennem i ro og mag. Målet er, at fornyelse af certifikater bliver rutinemæssig vedligeholdelse i stedet for en hændelse.
Certifikater på API’er og webhook-modtagere
Ikke alle certifikater sidder på et offentligt website. API-endpoints, webhook-modtagere, adminpaneler og staging-miljøer har alle certifikater, og et udløbet certifikat ødelægger integrationer, uden at nogen besøgende ser en advarsel. Tilføj en HTTPS-monitor for hvert offentligt endpoint, så intet bliver fornyet på held.
Påmindelser går til e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks og push-notifikationer på alle planer.
Planerne starter ved 9 € om måneden ved årlig betaling eller 12 € ved månedlig betaling, ekskl. moms, og SSL-overvågning er inkluderet på alle planer. Sammenlign grænserne på prissiden, eller start en gratis prøveperiode på 14 dage uden kort.