Vypršela doména, nebo SSL certifikát? Jak to poznat

Co se stane, když vyprší registrace domény

Doménové jméno je nájem, ne koupě. Je registrované u registrátora na pevně dané období, a pokud ho nikdo neobnoví před koncem tohoto období, doména přestane být vaše ve velmi doslovném, technickém smyslu: DNS záznamy, které směrují vaši doménu na váš webový server, poštovní server, na cokoli, se přestanou překládat. Návštěvníci neuvidí chybovou stránku od vašeho vlastního webu, protože k vašemu webu už vůbec nevede žádná cesta - jejich prohlížeč narazí na chybu DNS dřív, než se dostane k vašemu serveru. E-mail se rozbije stejně, protože doručování pošty závisí na stejných DNS záznamech (vyhledávání MX), na kterých závisí i doručování webu. Pokud doména "vypršela" a e-maily na ni pořád chodí, buď ještě nevypršela, nebo se díváte na jinou doménu.

Registrátoři vypršenou doménu nesmažou v okamžiku, kdy propadne. Existuje okno na obnovu, obvykle rozdělené do fází: nejdřív ochranná lhůta, ve které lze doménu obnovit za běžnou cenu, pak delší období na vykoupení, kdy registr jméno stále drží, ale účtuje mnohem vyšší poplatek za obnovu, a nakonec poslední okno čekání na smazání, než se jméno uvolní zpět veřejnosti, kdy si ho může zaregistrovat kdokoli, včetně investora do domén, který přesně na tohle číhá. Přesný počet dní v každé fázi a výše poplatku za vykoupení se liší podle registru i podle registrátora, takže jakékoli konkrétní číslo, které najdete jinde, berte jako orientační hodnotu pro daný konkrétní případ, ne jako univerzální konstantu. Univerzální je jen tvar celého procesu: čím déle čekáte, tím víc stojí jméno získat zpátky, a od určitého bodu je prostě pryč. Obnova propadlé domény je akce na straně registrátora: vy, nebo kdokoli ovládá účet u registrátora, se musí přihlásit a doménu obnovit nebo vykoupit. Žádné nastavení serveru ani DNS to z vaší strany neopraví.

Co se stane, když vyprší TLS certifikát

TLS (SSL) certifikát je mnohem menší a mnohem kratkodobější závazek: podepsané tvrzení, platné po omezenou dobu, že konkrétní veřejný klíč patří vaší doméně. DNS to nezajímá, váš hosting to nezajímá a váš webový server dál obsluhuje stránky přesně jako předtím. Co se změní, je to, co s těmito stránkami udělá prohlížeč návštěvníka. V okamžiku, kdy uplyne datum platnosti certifikátu, každý prohlížeč, který to kontroluje, což je úplně každý, odmítne dokončit zabezpečené spojení a místo vašeho obsahu zobrazí varování na celou obrazovku: "Vaše připojení není soukromé", zámek s výstražným trojúhelníkem, nebo podobné znění podle konkrétního prohlížeče. Web tam pořád je, server pořád běží, ale skrz to varování proklikne málokdo.

Oprava je užší než obnova domény: znovu vydejte nebo obnovte certifikát a nainstalujte ten nový. U certifikátu vydaného automatizovaným procesem, který podporuje většina moderního hostingu a mnoho certifikačních autorit, může obnova proběhnout bez zásahu, podle rozvrhu, bez jakékoli lidské akce, dokud automatizace běží. Riziko u certifikátů v praxi není v tom, že by obnova byla obtížná. Je v tom, že se automatizace zastavila (cron úloha, která se už nespouští, hook pro obnovu, který začal selhávat) a nikdo si toho nevšiml, dokud si toho nevšiml návštěvník.

Jak poznat, o který případ jde

Pokud si nejste jistí, se kterým z případů máte co do činění, ověřte si oba nezávisle. Kontrola whois vám přímo řekne stav registrace domény. Kontrola SSL certifikátu vám přímo řekne platnost certifikátu a datum vypršení. Rychlé DNS vyhledání potvrdí, jestli se doména vůbec překládá, což samo o sobě už oba případy odliší: pokud se překládá, doména je v pořádku a jakýkoli problém je až za ní. Mezi těmito třemi kroky poznáte, o které selhání jde, ještě než se čehokoli dotknete.

Jak monitorovat obojí, aby vás nic nepřekvapilo

Jediná skutečná oprava obou problémů je dozvědět se o nich dřív, než se to dozví naštvaný návštěvník. HostTracker provozuje monitoring domény a monitoring certifikátu jako dvě samostatné kontroly domény a TLS, každou zaměřenou na sledování jednoho konkrétního vypršení, takže se nemusíte spoléhat na to, že si datum obnovy zapamatujete sami.

Obě kontroly běží ve stejném rytmu, zhruba jednou za 6 hodin, protože stav registrace ani certifikátu se neliší minutu od minuty. Nad rámec odběrů upozornění, které si pro danou kontrolu nastavíte sami, nese každá z nich navíc žebříček připomínek, který běží automaticky: upozornění odeslané 30 dní, 7 dní a 1 den před samotným datem vypršení. Tento žebříček není nic, co byste nastavovali. Běží sám o sobě a jde jen přes zprávové kanály, nikdy ne přes hlasový hovor. Tyto předstihové připomínky jedou na odběru Up dané kontroly, takže kontakt musí být přihlášený k událostem Up, ne jen Down, aby je dostával. Upozornění Down, tedy to, které se spustí, protože doména nebo certifikát skutečně vypršely, je oddělené od žebříčku připomínek a spustí se jen při skutečném vypršení, nikdy v některý z dnů připomínky samotné. Pokud je pak stav dál dole, Repeat dál upozorňuje přihlášené kontakty, dokud se stav nezotaví, kdy se znovu spustí Up.

Nastavte každou kontrolu stejně, jako byste nastavovali jakýkoli jiný monitor HostTracker: namiřte ji na doménu nebo certifikát, na kterém vám záleží, přidejte kontakty, které to mají zajímat, a ujistěte se, že alespoň jeden z nich je přihlášený k odběru Up, aby žebříček připomínek někoho zasáhl. Úplné postupy krok za krokem najdete v návodu na kontrolu vypršení domény a v návodu na kontrolu vypršení certifikátu.

Související čtení

• Všechny návody k monitoringu - centrální stránka pro každý typ kontroly HostTracker.
• Jak zkontrolovat datum vypršení SSL certifikátu - jednorázové vyhledání certifikátu, přes prohlížeč i příkazovou řádku.
• Jak spustit vyhledání whois - čtení registračního záznamu, který nese datum vypršení domény.
• Nastavení kontroly vypršení domény
• Nastavení kontroly vypršení certifikátu