Et utløpt SSL-sertifikat er en av de vanligste årsakene til nedetid som kunne vært unngått. Serveren er i orden, koden er i orden, og hver eneste besøkende får en helsides advarsel i nettleseren. De fleste forsvinner. API-klienter nekter tilkoblingen helt, så integrasjoner slutter å virke i samme øyeblikk.
Automatisk fornyelse har gjort dette sjeldnere, ikke umulig. En fornyelsesjobb feiler etter en serverflytting, en DNS-endring ødelegger valideringen, et sertifikat på et glemt underdomene ble utstedt manuelt for to år siden. Overvåking av SSL-sertifikater er sikkerhetsnettet for alt dette.
Hva Uptimecheck sjekker
Utløpsdatoen til sertifikatet som serveres på hver HTTPS-monitor, lest ved hver sjekk.Dager igjen på hver monitor, gult under 30 dager og rødt under 14.Sertifikater som utløper innen 14 dager, listet under Trenger oppmerksomhet på oversikten.Påminnelser til varslingskanalene dine 30, 14, 7 og 1 dag før utløp, og på selve dagen.En mislykket sjekk når sertifikatet er utløpt, ikke klarert eller utstedt for et annet navn.
Les guiden vår om overvåking av utløpende SSL-sertifikater for en sjekkliste for fornyelse, og SSL-sertifikatfeil forklart for hva hver nettleseradvarsel betyr.
Et typisk eksempel
Wildcard-sertifikatet for *.northwind.shop utløper om 14 dager. Fornyelsen er automatisert, men jobben har feilet i det stille siden serverflyttingen forrige måned. Uptimecheck sender en påminnelse til teamkanalen. Noen sjekker fornyelsesloggen, finner den ødelagte DNS-valideringen og fikser den en tirsdag ettermiddag i stedet for under et nedbrudd en lørdag. Hvis sertifikatene dine fornyes automatisk, betyr en påminnelse at fornyelsen har feilet.
Sertifikater og domener hører sammen
Et sertifikat er aldri bedre enn domenet det sitter på. Hvis domeneregistreringen løper ut, går nettstedet ned uansett sertifikat. Kombiner SSL-overvåking med overvåking av domeneutløp, og følg med på DNS-postene dine med DNS-overvåking, så en endret valideringspost ikke kommer som en overraskelse.
For byråer med mange kundenettsteder
Har du ansvar for dusinvis av kundenettsteder, er det sertifikatene som glipper. Legg alle kundenettstedene inn i Uptimecheck, grupper dem i prosjekter per kunde, og se hvilke sertifikater som trenger oppmerksomhet hos alle kundene på én oversikt. Når noe likevel går galt, holder en statusside per kunde telefonen stille, og kunderapporter viser hver kunde oppetiden deres hver måned.
En sjekkliste for fornyelse
Vit hvem som har ansvaret for å fornye hvert sertifikat, også gamle underdomener og kundenettsteder.Bekreft at den automatiske fornyelsen faktisk kjørte etter hver serverflytting eller DNS-endring.Sjekk at det fornyede sertifikatet er det som faktisk serveres, ikke bare det som ligger på disken.Fjern monitorer for domener du ikke lenger bruker, så de ekte påminnelsene ikke drukner i støy.
Påminnelsene gir deg tid til å gå gjennom listen i ro og mak. Målet er at fornyelse av sertifikater blir rutinemessig vedlikehold i stedet for en hendelse.
Sertifikater på API-er og webhook-mottakere
Ikke alle sertifikater sitter på et offentlig nettsted. API-endepunkter, webhook-mottakere, adminpaneler og testmiljøer har alle sertifikater, og et utløpt sertifikat ødelegger integrasjoner uten at noen besøkende ser en advarsel. Legg til en HTTPS-monitor for hvert offentlige endepunkt, så ingenting fornyes på flaks.
Påminnelser går til e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks og push-varsler på alle planer.
Planene starter på 9 € per måned ved årlig fakturering eller 12 € ved månedlig fakturering, ekskl. mva., og SSL-overvåking er inkludert i alle planer. Sammenlign grensene på prissiden, eller start en gratis prøveperiode på 14 dager uten kort.