Wygasły certyfikat SSL to jedna z najczęstszych przyczyn przestojów, których można było uniknąć. Serwer działa, kod działa, a każdy odwiedzający widzi ostrzeżenie przeglądarki na całą stronę. Większość wychodzi. Klienci API w ogóle odrzucają połączenie, więc w tej samej chwili przestają działać integracje.
Automatyczne odnawianie sprawiło, że zdarza się to rzadziej, ale nie przestało się zdarzać. Zadanie odnawiania przestaje działać po przeniesieniu serwera, zmiana DNS psuje walidację, certyfikat na zapomnianej subdomenie został wystawiony ręcznie dwa lata temu. Monitorowanie certyfikatów SSL to siatka bezpieczeństwa na wszystkie te przypadki.
Co sprawdza Uptimecheck
Datę wygaśnięcia certyfikatu serwowanego przez każdy monitor HTTPS, odczytywaną przy każdym sprawdzeniu.Liczbę pozostałych dni przy każdym monitorze: na pomarańczowo poniżej 30 dni, na czerwono poniżej 14.Certyfikaty, które wygasają w ciągu 14 dni, wymienione w sekcji Needs attention w przeglądzie.Przypomnienia wysyłane do Twoich kanałów alertów 30, 14, 7 i 1 dzień przed wygaśnięciem oraz w dniu wygaśnięcia.Nieudane sprawdzenie, gdy certyfikat wygasł, nie jest zaufany lub został wystawiony dla innej nazwy.
Przeczytaj nasz przewodnik o monitorowaniu wygasania certyfikatów SSL z listą kontrolną odnawiania oraz artykuł błędy certyfikatów SSL – wyjaśnienie, aby wiedzieć, co oznacza każde ostrzeżenie przeglądarki.
Typowy przypadek
Certyfikat wildcard dla *.northwind.shop wygasa za 14 dni. Odnawianie jest zautomatyzowane, ale zadanie po cichu kończy się błędem od migracji serwera w zeszłym miesiącu. Uptimecheck wysyła przypomnienie na kanał zespołu. Ktoś sprawdza log odnawiania, znajduje zepsutą walidację DNS i naprawia ją we wtorek po południu, a nie podczas sobotniej awarii. Jeśli Twoje certyfikaty odnawiają się automatycznie, przypomnienie oznacza, że odnowienie się nie powiodło.
Certyfikaty i domeny idą w parze
Certyfikat jest wart tyle, co domena, na której działa. Jeśli rejestracja domeny wygaśnie, strona przestanie działać niezależnie od certyfikatu. Połącz monitorowanie SSL z monitorowaniem wygasania domen i obserwuj rekordy dzięki monitorowaniu DNS, aby zmiana rekordu walidacyjnego Cię nie zaskoczyła.
Dla agencji obsługujących wiele stron klientów
Jeśli opiekujesz się dziesiątkami stron klientów, to właśnie certyfikaty umykają najłatwiej. Dodaj każdą stronę klienta do Uptimecheck, pogrupuj je w projekty według klientów i sprawdzaj w jednym przeglądzie, które certyfikaty wymagają uwagi u wszystkich klientów. Gdy coś pójdzie nie tak, strona statusu dla każdego klienta sprawi, że telefon będzie milczał, a raporty dla klientów co miesiąc pokażą każdemu klientowi jego dostępność.
Lista kontrolna odnawiania
Wiedz, kto odpowiada za odnowienie każdego certyfikatu, także na starych subdomenach i stronach klientów.Po każdym przeniesieniu serwera lub zmianie DNS sprawdź, czy automatyczne odnowienie faktycznie się wykonało.Upewnij się, że serwowany jest odnowiony certyfikat, a nie tylko ten zapisany na dysku.Usuń monitory domen, których już nie używasz, aby ważne przypomnienia nie ginęły w szumie.
Przypomnienia dają Ci czas, by spokojnie przejść przez tę listę. Chodzi o to, by odnawianie certyfikatów stało się rutynową konserwacją, a nie incydentem.
Certyfikaty na API i odbiornikach webhooków
Nie każdy certyfikat działa na publicznej stronie. Endpointy API, odbiorniki webhooków, panele administracyjne i środowiska testowe mają certyfikaty, a wygaśnięcie któregoś z nich psuje integracje, choć żaden odwiedzający nie widzi ostrzeżenia. Dodaj monitor HTTPS dla każdego publicznego endpointu, aby nic nie odnawiało się na szczęście.
Przypomnienia trafiają na e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooki i powiadomienia push w każdym planie.
Plany zaczynają się od 9 € miesięcznie przy płatności rocznej lub 12 € przy płatności miesięcznej, bez VAT, a monitorowanie SSL jest dostępne w każdym planie. Porównaj limity w cenniku albo rozpocznij 14-dniowy bezpłatny okres próbny bez karty.