Ett utgånget SSL-certifikat är en av de vanligaste orsakerna till nedtid som hade gått att undvika. Servern fungerar, koden fungerar, och ändå möts varje besökare av en helsidesvarning i webbläsaren. De flesta lämnar. API-klienter vägrar ansluta över huvud taget, så integrationerna slutar fungera i samma ögonblick.
Automatisk förnyelse har gjort det ovanligare, inte omöjligt. Ett förnyelsejobb slutar fungera efter en serverflytt, en DNS-ändring förstör valideringen, ett certifikat på en bortglömd underdomän utfärdades manuellt för två år sedan. Övervakning av SSL-certifikat är skyddsnätet för allt det där.
Det här kontrollerar Uptimecheck
Utgångsdatumet för certifikatet som serveras på varje HTTPS-övervakning, avläst vid varje kontroll.Antal dagar kvar på varje övervakning, gult under 30 dagar och rött under 14.Certifikat som går ut inom 14 dagar, listade under Needs attention i översikten.Påminnelser till dina larmkanaler 30, 14, 7 och 1 dag före utgången, och på dagen.En misslyckad kontroll när certifikatet har gått ut, inte är betrott eller är utfärdat för ett annat namn.
Läs vår guide om övervakning av SSL-certifikatens utgång för en checklista för förnyelse, och SSL-certifikatfel förklarade för vad varje varning i webbläsaren betyder.
Ett typiskt fall
Wildcard-certifikatet för *.northwind.shop går ut om 14 dagar. Förnyelsen är automatiserad, men jobbet har tyst misslyckats sedan servermigreringen förra månaden. Uptimecheck skickar en påminnelse till teamets kanal. Någon tittar i förnyelseloggen, hittar den trasiga DNS-valideringen och rättar den en tisdagseftermiddag i stället för under ett avbrott en lördag. Om dina certifikat förnyas automatiskt betyder en påminnelse att förnyelsen har misslyckats.
Certifikat och domäner hör ihop
Ett certifikat är bara så bra som domänen det sitter på. Om domänregistreringen löper ut går sajten ner oavsett certifikat. Kombinera SSL-övervakning med övervakning av domäners utgång, och bevaka dina poster med DNS-övervakning så att en ändrad valideringspost inte överraskar dig.
För byråer med många kundsajter
Om du tar hand om dussintals kunders webbplatser är det certifikaten som slinker igenom. Lägg in varje kundsajt i Uptimecheck, gruppera dem i projekt per kund, och se vilka certifikat som behöver åtgärdas hos alla kunder i en och samma översikt. När något ändå går fel håller en statussida per kund telefonen tyst, och kundrapporter visar varje kund deras upptid varje månad.
En checklista för förnyelse
Ha koll på vem som ansvarar för förnyelsen av varje certifikat, även gamla underdomäner och kundsajter.Kontrollera att den automatiska förnyelsen faktiskt kördes efter varje serverflytt eller DNS-ändring.Kontrollera att det förnyade certifikatet är det som serveras, inte bara det som ligger på disken.Ta bort övervakningar för domäner du inte längre använder, så att verkliga påminnelser inte drunknar i bruset.
Påminnelserna ger dig tid att gå igenom listan i lugn och ro. Målet är att förnyelsen av certifikat blir rutinunderhåll i stället för en incident.
Certifikat på API:er och webhook-mottagare
Alla certifikat sitter inte på en publik webbplats. API-endpoints, webhook-mottagare, adminpaneler och testmiljöer har alla certifikat, och ett utgånget certifikat förstör integrationer utan att någon besökare ser en varning. Lägg till en HTTPS-övervakning för varje publik endpoint, så att ingenting förnyas på tur.
Påminnelserna går till e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks och pushnotiser på alla planer.
Planerna börjar på 9 € i månaden vid årsbetalning eller 12 € vid månadsbetalning, exkl. moms, och SSL-övervakning ingår i alla planer. Jämför gränserna på prissidan, eller starta en gratis provperiod på 14 dagar utan betalkort.