SSL-Zertifikat-Ablaufüberwachung

Ein Domain-Ablauf-Checker verfolgt den Registrierungsstatus und das Verlängerungsdatum Ihrer Domain und sendet Ihnen rechtzeitig eine Benachrichtigung, damit Sie vor Ablauf der Registrierung verlängern können. Das ist wichtig, denn sobald eine Domain abläuft, reichen die Folgen von einer komplett offline gehenden Website bis hin dazu, dass die Domain für jeden anderen zur Registrierung freigegeben wird - einschließlich opportunistischer Käufer, die sie Ihnen anschließend mit Aufschlag zurückverkaufen wollen. Verpasste Verlängerungen entstehen meist aus banalen Gründen - einer veralteten Rechnungs-E-Mail, einer automatischen Verlängerungszahlung, die unbemerkt fehlgeschlagen ist, oder schlicht dem Verlust des Überblicks über das Datum - und nicht aus Nachlässigkeit. Die Domain-Überwachung von HostTracker prüft den Registrierungsstatus direkt und benachrichtigt Sie über Ihre gewählten Kontakte, sobald sich das Ablaufdatum nähert - unabhängig davon, ob und welche Erinnerungs-E-Mails Ihr Registrar verschickt. Da eine abgelaufene Domain jahrelangen SEO-Wert mit einer einzigen verpassten Verlängerung zunichtemachen kann, ist ein unabhängiger Wächter für das Registrierungsdatum eine Absicherung mit minimalem Aufwand.

Ja. Jeder Lauf führt einen echten TLS-Handshake durch, sodass über das Ablaufdatum hinaus auch geprüft wird, ob das Zertifikat zu einer vertrauenswürdigen Root-Zertifizierungsstelle kettet (ein fehlendes Zwischenzertifikat ist die mit Abstand häufigste Ursache für ein Zertifikat, das im eigenen Browser funktioniert, aber überall sonst fehlschlägt), ob der geprüfte Hostname tatsächlich von den Subject Alternative Names des Zertifikats abgedeckt ist, und ob das Zertifikat nicht widerrufen wurde - der Widerruf wird gegen den OCSP- oder CRL-Dienst der ausstellenden Stelle geprüft. Jedes dieser Probleme erzeugt dieselbe Browser-Sicherheitswarnung wie ein tatsächlich abgelaufenes Zertifikat, selbst wenn das Ablaufdatum noch bequem in der Zukunft liegt - wer also nur das Ablaufdatum prüft, übersieht reale, für Nutzer sichtbare Probleme. Die ausgehandelte TLS-Protokollversion, der Cipher, der Aussteller, die Seriennummer und die vollständige SAN-Liste werden bei jedem Ergebnis ebenfalls erfasst, und wenn Sie möchten, dass ein schwaches Protokoll oder ein schwacher Cipher den Check tatsächlich fehlschlagen lässt statt nur gemeldet zu werden, sind das Opt-in-Strenge-Schalter auf einem HTTPS-Monitor. Das ergibt ein vollständigeres Bild der Zertifikatsgesundheit als ein einmaliges SSL-Checker-Tool, da sich Ihre Konfiguration ändern kann, ohne dass sich das Ablaufdatum überhaupt verändert.

HostTracker sendet Erinnerungen zu drei Zeitpunkten: 30 Tage, 7 Tage und 1 Tag vor dem Ablaufdatum - sowohl für SSL/TLS-Zertifikate als auch für Domain-Registrierungen. Diese dreistufige Leiter ist bewusst gewählt statt einer einzelnen Warnung - 30 Tage reichen aus, um eine Bestellung anzustoßen oder einen defekten Verlängerungsjob zu reparieren, 7 Tage ist die Erinnerung, die das Ticket erwischt, das niemand aufgegriffen hat, und 1 Tag ist der letzte Aufruf, bevor Browser Ihren Besuchern eine Sicherheitswarnung anzeigen. Diese Erinnerungen sind von einem echten Fehler getrennt: Ist das Zertifikat bereits ungültig - abgelaufen, widerrufen, mit defekter Kette ausgeliefert oder für einen anderen Hostnamen ausgestellt -, ist das keine Erinnerung, sondern ein fehlgeschlagener Check, und er alarmiert sofort über Ihre normalen Down-Alert-Kontakte. Diese Kombination bedeutet: Sie erhalten einen ruhigen Hinweis, solange noch Zeit zum Handeln bleibt, und einen dringenden Alarm nur, wenn gerade tatsächlich etwas nicht stimmt.

Der dauerhaft kostenlose Plan von HostTracker überwacht zwei Websites mit Checks alle 30 Minuten - ganz ohne Kosten. Eine 30-tägige Testphase mit vollem Funktionsumfang schaltet zudem jeden Check-Typ frei, einschließlich Domain- und SSL-Überwachung, für bis zu 100 Monitore mit 1-Minuten-Checks und ohne Kreditkarte. So können Sie die Überwachung von Zertifikats- und Domain-Ablauf an Ihren echten Domains testen, bevor Sie sich für einen kostenpflichtigen Plan entscheiden. Wenn Sie sich langfristig für häufigere Checks oder mehr überwachte Domains entscheiden, beginnen die kostenpflichtigen Pläne bei etwa 5 $ pro Monat. Da Zertifikats- und Domain-Probleme selten auftreten, aber gravierende Folgen haben, reicht selbst die geringere Check-Häufigkeit der kostenlosen Stufe oft aus, um ein Ablaufdatum rechtzeitig zu erkennen, bevor es dringend wird - diese Art der Überwachung ist im Betrieb günstig und im Ausfall teuer.

Ja. Das Ziel eines Zertifikats-Ablaufmonitors wird auf einen Host und einen Port normalisiert, und der Port ist nur dann standardmäßig 443, wenn Sie keinen angeben - schreiben Sie stattdessen example.com:8443, und der Check verbindet sich dorthin. Der Check öffnet eine TCP-Verbindung zu diesem Host und Port und führt sofort einen TLS-Handshake durch, wobei der Hostname per SNI gesendet wird, sodass ein Server, der mehrere Zertifikate unter einer Adresse hostet, das richtige zurückliefert. Das bedeutet, dass jeder Dienst, der direkt beim Verbindungsaufbau TLS spricht, auf diese Weise überwacht werden kann - nicht nur Webserver: ein alternativer HTTPS-Port, ein API-Gateway oder ein Mail-Dienst auf einem impliziten TLS-Port. Die eine Form, die nicht funktioniert, ist STARTTLS - Protokolle, die im Klartext beginnen und mitten in der Sitzung upgraden, etwa SMTP auf Port 587 oder IMAP auf 143, benötigen eine Aushandlung auf Protokollebene, die der Zertifikatscheck nicht durchführt - richten Sie ihn stattdessen auf den impliziten TLS-Port.

Nein, und im häufigsten Fall kostet es nicht einmal eine zusätzliche Anfrage. Die Zertifikatsüberwachung lässt sich als Teil eines bestehenden HTTPS-Monitors aktivieren, statt als separater Check hinzugefügt zu werden: Dieser Monitor führt bei jedem Lauf ohnehin bereits einen TLS-Handshake durch, sodass Aussteller, Gültigkeitsdaten und etwaige Handshake-Probleme des Zertifikats aus der Verbindung ausgelesen werden, die er sowieso aufgebaut hat. Das Einschalten der Option beginnt einfach, das auszuwerten und zu melden, was ohnehin schon auf der Leitung war. Die Alternative - ein eigenständiger Zertifikats-Ablaufmonitor - ist die richtige Wahl, wenn der zu überwachende Endpunkt nicht derjenige ist, dessen Uptime Sie überwachen, etwa ein Mailserver, ein internes API-Gateway oder ein alternativer Port. So oder so gehören Zertifikats- und Domain-Ablaufüberwachung zum Standard-Check-Umfang, und die 30-tägige Testphase deckt beides auf bis zu 100 Monitoren ohne Kreditkarte ab.

Sobald ein Problem erkannt wird - ob ein nahendes Ablaufdatum, ein Zertifikatskettenfehler oder eine Domain, die kurz vor ihrer Verlängerungsfrist steht -, sendet HostTracker eine Warnung über die von Ihnen konfigurierten der 9 Benachrichtigungskanäle, darunter E-Mail, SMS, Sprachanruf, Webhooks, Slack und die Messenger-Apps Telegram, Discord und Viber. Sie können mehrere Kontakte und Kanäle einrichten, sodass sowohl die für die Domain-Verwaltung zuständige Person als auch die für die Infrastruktur zuständige Person benachrichtigt werden, statt sich auf ein einzelnes Postfach zu verlassen, das übersehen werden könnte. Die Warnungen enthalten das konkret erkannte Problem, sodass Sie sofort wissen, ob es sich um ein ablaufendes Zertifikat, ein Konfigurationsproblem oder eine auslaufende Registrierung handelt, statt einer allgemeinen „Problem“-Meldung. Da diese Checks automatisch im von Ihnen festgelegten Intervall laufen, erfahren Sie von dem Problem nach dem Zeitplan von HostTracker - nicht erst an dem Tag, an dem ein Kunde ein defektes Schloss-Symbol meldet.