Sanasto · Verkkotunnukset, DNS, sähköposti ja varmenteet

Mikä on SSL-varmenteen vanheneminen?

SSL/TLS-varmenteen vanheneminen on päivä, jonka jälkeen sivuston varmenne ei ole enää voimassa. Siitä lähtien selaimet näyttävät sivuston sijaan tietoturvavaroituksen, ja API-asiakkaat kieltäytyvät yhdistämästä.

Miten se toimii ja miksi sillä on väliä

Varmenne sitoo verkkotunnuksen julkiseen avaimeen, ja sen allekirjoittaa varmentaja. Kukin varmenne on voimassa kahden päivämäärän, notBefore ja notAfter, välillä RFC 5280:n mukaisessa X.509-muodossa. ”SSL-varmenne” on vanha nimi; nykyiset yhteydet käyttävät TLS:ää (TLS 1.3: RFC 8446).

Voimassaoloajat lyhenevät. 15.3.2026 alkaen julkisesti luotetut varmenteet saavat olla voimassa enintään 200 päivää, maaliskuusta 2027 enintään 100 päivää ja maaliskuusta 2029 enintään 47 päivää CA/Browser Forumin päätöksellä. Let’s Encryptin varmenteet ovat voimassa 90 päivää. Lyhyiden voimassaoloaikojen vuoksi automaattinen uusiminen on välttämätöntä.

Automaattinen uusiminen epäonnistuu silti: muutettu DNS-tietue rikkoo validoinnin, palomuuri estää haasteen, palvelinta ei ladata uudelleen uusimisen jälkeen tai kuormantasaajan varmennetta hoidetaan käsin. Kun valvot todella tarjoillun varmenteen vanhenemispäivää, tiedät, milloin uusiminen jäi tapahtumatta.

Näin Uptimecheck auttaa

Jokainen Uptimecheckin HTTPS-tarkistus lukee varmenteen, jonka palvelin todella esittää. Saat muistutukset 30, 14, 7 ja 1 päivää ennen sen vanhenemista sekä itse päivänä, ja virheellinen varmenne epäonnistuttaa tarkistuksen, ellet poista varmenteen tarkistusta käytöstä kyseiseltä valvonnalta.

Katso SSL-valvonta

14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia

Lue lisää oppaista

Guides 7 min lukuaika

SSL-varmennevirheet selitettynä: syyt ja korjaukset

NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID ja muut selainten SSL-varoitukset selitettynä: mitä kukin tarkoittaa, mikä sen aiheuttaa ja miten korjaat sen palvelimellasi.

Luku

Kysymykset

Mitä tapahtuu, kun SSL-varmenne vanhenee?

Selaimet näyttävät koko sivun varoituksen, kuten NET::ERR_CERT_DATE_INVALID, useimmat kävijät poistuvat, ja varmenteet tarkistavat sovellukset ja API:t lakkaavat yhdistämästä. Palvelin pysyy käynnissä, joten pelkkä palvelinvalvonta ei huomaa mitään.

Kuinka kauan SSL-varmenne on voimassa?

15.3.2026 alkaen julkisesti luotetut varmenteet ovat voimassa enintään 200 päivää; maaliskuusta 2027 enintään 100 päivää ja maaliskuusta 2029 enintään 47. Let’s Encryptin varmenteet ovat voimassa 90 päivää.

Jos uusiminen on automaattista, miksi seurata vanhenemispäivää?

Koska uusiminen epäonnistuu hiljaa. Muistutus 14 päivää ennen vanhenemista varmenteesta, jonka olisi pitänyt uusiutua 30 päivää ennen, kertoo, että automaatio on rikki.

Katkot ovat menneisyyttä.

Luo ensimmäinen valvontasi alle minuutissa – tai tutustu ensin live-demoon.

14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia