Vanhentunut SSL-varmenne on yksi yleisimmistä vältettävissä olevien katkojen syistä. Palvelin toimii, koodi toimii, ja silti jokainen kävijä näkee koko sivun kokoisen selaimen varoituksen. Useimmat lähtevät. API-asiakkaat hylkäävät yhteyden kokonaan, joten integraatiot hajoavat samalla hetkellä.
Automaattinen uusiminen on tehnyt tästä harvinaisempaa, ei mahdotonta. Uusimistyö epäonnistuu palvelinsiirron jälkeen, DNS-muutos rikkoo validoinnin, unohtuneen aliverkkotunnuksen varmenne on myönnetty käsin kaksi vuotta sitten. SSL-varmenteiden valvonta on turvaverkko kaikkia näitä varten.
Mitä Uptimecheck tarkistaa
Jokaisen HTTPS-valvonnan kohteen tarjoaman varmenteen vanhenemispäivä, joka luetaan jokaisella tarkistuksella.Jäljellä olevat päivät jokaisessa valvonnassa: keltainen alle 30 päivää, punainen alle 14.14 päivän sisällä vanhenevat varmenteet, jotka listataan yleisnäkymän kohtaan Vaatii huomiota.Muistutukset hälytyskanaviisi 30, 14, 7 ja 1 päivää ennen vanhenemista sekä vanhenemispäivänä.Epäonnistunut tarkistus, kun varmenne on vanhentunut, epäluotettava tai myönnetty toiselle nimelle.
Lue oppaamme SSL-varmenteen vanhenemisen valvonnasta uusimisen tarkistuslistaa varten ja SSL-varmennevirheet selitettynä, niin tiedät, mitä kukin selaimen varoitus tarkoittaa.
Tyypillinen tapaus
Jokerivarmenne *.northwind.shop vanhenee 14 päivän päästä. Uusiminen on automatisoitu, mutta työ on epäonnistunut hiljaa viime kuun palvelinsiirrosta lähtien. Uptimecheck lähettää muistutuksen tiimin kanavalle. Joku tarkistaa uusimislokin, löytää rikkinäisen DNS-validoinnin ja korjaa sen tiistai-iltapäivänä eikä lauantain katkon keskellä. Jos varmenteesi uusiutuvat automaattisesti, muistutus tarkoittaa, että uusiminen epäonnistui.
Varmenteet ja verkkotunnukset kuuluvat yhteen
Varmenne on vain yhtä hyvä kuin verkkotunnus, jolla se on. Jos verkkotunnuksen rekisteröinti raukeaa, sivusto kaatuu varmenteesta riippumatta. Yhdistä SSL-valvontaan verkkotunnuksen vanhenemisen valvonta ja seuraa tietueitasi DNS-valvonnalla, jotta validointitietueen muutos ei pääse yllättämään.
Toimistoille, jotka hoitavat monia asiakassivustoja
Jos hoidat kymmeniä asiakkaiden verkkosivustoja, varmenteet ovat se asia, joka lipsuu. Lisää jokainen asiakassivusto Uptimecheckiin, ryhmittele ne asiakaskohtaisiin projekteihin ja näe yhdestä yleisnäkymästä, mitkä varmenteet vaativat huomiota kaikilla asiakkailla. Kun jokin menee pieleen, asiakaskohtainen tilasivu pitää puhelimen hiljaisena, ja asiakasraportit näyttävät jokaiselle asiakkaalle heidän käytettävyytensä joka kuukausi.
Uusimisen tarkistuslista
Tiedä, kuka vastaa jokaisen varmenteen uusimisesta, myös vanhojen aliverkkotunnusten ja asiakassivustojen.Varmista, että automaattinen uusiminen todella toimi jokaisen palvelinsiirron tai DNS-muutoksen jälkeen.Tarkista, että uusittu varmenne on se, jota palvelin tarjoaa, eikä vain se, joka on levyllä.Poista valvonnat verkkotunnuksilta, joita et enää käytä, jotta oikeat muistutukset eivät huku meluun.
Muistutukset antavat aikaa käydä lista läpi rauhassa. Tavoitteena on, että varmenteen uusimisesta tulee rutiinihuoltoa eikä häiriö.
Varmenteet rajapinnoissa ja webhook-vastaanottimissa
Kaikki varmenteet eivät ole julkisilla verkkosivustoilla. Rajapinnoilla, webhook-vastaanottimilla, hallintapaneeleilla ja testiympäristöillä on kaikilla varmenteet, ja vanhentunut varmenne rikkoo integraatiot ilman, että yksikään kävijä näkee varoitusta. Lisää HTTPS-valvonta jokaiselle julkiselle päätepisteelle, jottei mikään uusiudu onnen varassa.
Muistutukset menevät kaikissa paketeissa sähköpostiin, Slackiin, Microsoft Teamsiin, Discordiin, Google Chatiin, Mattermostiin, Telegramiin, PagerDutyyn, ntfy:hin, Pushoveriin, webhookeihin ja push-ilmoituksina.
Paketit alkaen 9 € kuukaudessa vuosilaskutuksella tai 12 € kuukausilaskutuksella, alv 0 %, ja SSL-valvonta sisältyy jokaiseen pakettiin. Vertaa rajoja hinnoittelusivulla tai aloita 14 päivän ilmainen kokeilu ilman korttia.