Ein abgelaufenes SSL-Zertifikat ist eine der häufigsten Ursachen für vermeidbare Ausfälle. Ihr Server läuft, Ihr Code ist in Ordnung, und trotzdem sieht jeder Besucher eine ganzseitige Browserwarnung. Die meisten gehen. API-Clients verweigern die Verbindung komplett, also brechen im selben Moment auch Integrationen weg.
Die automatische Verlängerung hat das seltener gemacht, aber nicht unmöglich. Ein Verlängerungsjob schlägt nach einem Serverumzug fehl, eine DNS-Änderung bricht die Validierung, ein Zertifikat auf einer vergessenen Subdomain wurde vor zwei Jahren von Hand ausgestellt. SSL-Zertifikatsmonitoring ist das Sicherheitsnetz für all diese Fälle.
Was Uptimecheck prüft
Das Ablaufdatum des Zertifikats, das bei jedem HTTPS-Monitor ausgeliefert wird, bei jedem Check ausgelesen.Die verbleibenden Tage für jeden Monitor, gelb unter 30 Tagen und rot unter 14.Zertifikate, die innerhalb von 14 Tagen ablaufen, aufgelistet unter „Needs attention“ in der Übersicht.Erinnerungen an Ihre Alarmkanäle 30, 14, 7 und 1 Tag vor dem Ablauf sowie am Ablauftag.Ein fehlgeschlagener Check, wenn das Zertifikat abgelaufen, nicht vertrauenswürdig oder für einen anderen Namen ausgestellt ist.
Lesen Sie unseren Leitfaden zum Überwachen ablaufender SSL-Zertifikate mit einer Checkliste für die Verlängerung und SSL-Zertifikatsfehler erklärt, um zu verstehen, was jede Browserwarnung bedeutet.
Ein typischer Fall
Das Wildcard-Zertifikat für *.northwind.shop läuft in 14 Tagen ab. Die Verlängerung ist automatisiert, aber der Job schlägt seit der Servermigration im letzten Monat unbemerkt fehl. Uptimecheck schickt eine Erinnerung in den Teamkanal. Jemand prüft das Verlängerungslog, findet die kaputte DNS-Validierung und behebt sie an einem Dienstagnachmittag statt während eines Ausfalls am Samstag. Wenn Ihre Zertifikate automatisch verlängert werden, bedeutet eine Erinnerung, dass die Verlängerung fehlgeschlagen ist.
Zertifikate und Domains gehören zusammen
Ein Zertifikat ist nur so gut wie die Domain, auf der es sitzt. Läuft die Domainregistrierung aus, ist die Website offline, egal wie das Zertifikat aussieht. Kombinieren Sie SSL-Monitoring mit Domain-Ablauf-Monitoring und überwachen Sie Ihre Einträge mit DNS-Monitoring, damit Sie ein geänderter Validierungseintrag nicht überrascht.
Für Agenturen mit vielen Kundenwebsites
Wenn Sie Dutzende Kundenwebsites betreuen, sind es die Zertifikate, die durchrutschen. Nehmen Sie jede Kundenwebsite in Uptimecheck auf, gruppieren Sie sie in Projekten pro Kunde und sehen Sie in einer Übersicht über alle Kunden hinweg, welche Zertifikate Aufmerksamkeit brauchen. Geht doch etwas schief, hält eine Statusseite pro Kunde das Telefon ruhig, und Kundenberichte zeigen jedem Kunden jeden Monat seine Uptime.
Eine Checkliste für die Verlängerung
Wissen Sie, wer für die Verlängerung jedes Zertifikats zuständig ist, auch für alte Subdomains und Kundenwebsites.Prüfen Sie nach jedem Serverumzug und jeder DNS-Änderung, ob die automatische Verlängerung tatsächlich gelaufen ist.Prüfen Sie, ob das verlängerte Zertifikat auch ausgeliefert wird und nicht nur auf der Festplatte liegt.Entfernen Sie Monitore für Domains, die Sie nicht mehr nutzen, damit echte Erinnerungen nicht im Rauschen untergehen.
Erinnerungen geben Ihnen die Zeit, diese Liste in Ruhe abzuarbeiten. Das Ziel: Die Zertifikatsverlängerung wird zur Routinewartung statt zum Vorfall.
Zertifikate auf APIs und Webhook-Empfängern
Nicht jedes Zertifikat sitzt auf einer öffentlichen Website. API-Endpunkte, Webhook-Empfänger, Admin-Bereiche und Staging-Umgebungen haben alle Zertifikate, und ein abgelaufenes bricht Integrationen, ohne dass ein Besucher eine Warnung sieht. Legen Sie für jeden öffentlichen Endpunkt einen HTTPS-Monitor an, damit keine Verlängerung vom Glück abhängt.
Erinnerungen gehen in jedem Tarif an E-Mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, Webhooks und Push-Benachrichtigungen.
Tarife ab 9 € pro Monat bei jährlicher Abrechnung oder 12 € bei monatlicher Abrechnung, zzgl. MwSt., und SSL-Monitoring ist in jedem Tarif enthalten. Vergleichen Sie die Limits auf der Preisseite oder starten Sie eine 14-tägige kostenlose Testphase ohne Kreditkarte.