SSL Sertifikası Süresi Dolumu Nasıl İzlenir

Ana Ayarlar

Bu panelin üstünde iki alan bulunur, panelin kendisinde ise dört alan daha vardır:

• Etki Alanı / IP - TLS üzerinden bağlanılacak ana bilgisayar. Çıplak bir alan adı veya IP girin; açıkça bir tane eklemediğiniz sürece port 443 varsayılır, örneğin standart olmayan bir portta sunulan bir sertifika için example.com:8443.
• Ad (isteğe bağlı) - uyarılarda, raporlarda ve panonuzda bu monitör için kısa bir etiket. Boş bırakırsanız HostTracker alan adına döner.
• İzleme etkin - kontrolü silmeden duraklatır veya devam ettirir. Planlanmış bir sertifika değişiminden önce bunu kapatın, böylece eski ve yeni sertifika arasındaki kısa bir boşluk yanlış bir uyarı tetiklemez.
• Bu kontrol nasıl çalışır - mekaniği açıklayan, kapalı bir bilgi notu: kontrol TLS üzerinden bağlanır ve HostTracker'ın kendi izleme ağından, her 6 saatte bir sabit bir zamanlamayla sertifikanın süre bitiş tarihini okur. Bu tür için bir aralık kaydırıcısı yoktur; nedeni aşağıda.
• Etiketler - bu monitörü panonuzda filtrelemek ve gruplamak için serbest metin etiketleri.
• Tam Günlük - ardışık aynı sonuçları gruplamak yerine her bir kontrol sonucunu ayrı ayrı kaydeder. Yalnızca durum değişiklikleri değil, tam bir geçmiş için bunu açın.
• Açık İstatistikler - bu monitör için herkese açık, paylaşılabilir bir istatistik sayfası oluşturur. Dahili veya herkese açık olmayan bir ana bilgisayar için kapalı bırakın.

Neden dakika ölçeğinde bir aralık değil de 6 saat: bir sertifikanın süre bitiş tarihi kontroller arasında değişmez. Yalnızca biri yeni bir sertifika verdiğinde değişir. Birkaç dakikada bir yoklamak hiçbir fayda sağlamadan aynı yanıtı tekrarlar; günde dört kez kontrol etmek, aksayan bir yenilemeyi yine de aynı iş günü içinde yakalamak için yeterince hızlıdır. Süre dolumunun önüne geçmek için bir süre ayarlamanız da gerekmez: HostTracker, sertifikanın süre bitiş tarihinden 30, 7 ve 1 gün önce, aşağıda bir Up aboneliği verdiğiniz her kişiye otomatik olarak bilgilendirici bir hatırlatma gönderir (gerçek kesintiler için ayrılmış sesli aramalar dışındaki her kanal). Bu hatırlatmalar bir Down uyarısından ayrıdır. Hala geçerli ama süresinin dolmasına yaklaşan bir sertifika bir hatırlatmadır, bir hata değil; kontrol yalnızca sertifikanın süresi gerçekten dolduğunda Down'a geçer.

Uyarı Abonelikleri

Bu, her kontrol türünün kullandığı aynı abonelikler panelidir. Hesabınızdaki her kişiyi aynı anda her iki olaya da eklemek için Tüm kişileri Up/Down olaylarına abone edin'i açın, veya belirli bir liste oluşturmak için arama kutusunu ve kişi başına Down / Up / Repeat düğmelerini kullanın:

• Down - sertifikanın süresi dolduğunda bildirim alır.
• Up - bir kontrol Down'dan sonra iyileştiğinde (yeni bir sertifika kuruldu) bildirim alır, ve bu kontrol türüne özgü olarak yukarıda açıklanan otomatik 30/7/1 günlük süre dolma hatırlatmalarını da alan kişidir.
• Repeat - sertifika süresi dolmuş kalırken bir kez uyarıp susmak yerine, Down uyarısını belirli bir zamanlamayla göndermeye devam eder.

Süresi dolmuş, halka açık bir sertifika, tam olarak bir ziyaretçinin tarayıcısı uyarı sayfasını gösterdiği anda güven kaybettiren türden bir hatadır, bu yüzden bu bölümü boş bırakmak kontrolün amacını boşa çıkarır. Süre dolumunu kaydeder ve kimseye söylemez.

Rapor Abonelikleri

Raporlar, olay güdümlü uyarılar yerine periyodik özetlerdir; ekibinizden birinin bir şeyin süresi dolar dolmaz çağrılmak yerine sertifika sağlığına dair düzenli haftalık veya aylık bir özet istemesi durumunda kullanışlıdır. Yalnızca e-posta kişilerine giderler. Yukarıdaki Uyarı Abonelikleri kimin haberdar olması gerektiğini zaten kapsıyorsa bunu kapalı bırakın.

Uygulamalı örnek

pay.example.com üzerinde, Let's Encrypt aracılığıyla otomatik yenilenen bir sertifikanın arkasında bir ödeme sayfası çalıştırıyorsunuz, ama daha önce kimseye haber vermeden başarısız olan bir yenileme işiyle yanmıştınız. pay.example.com için bir Certificate expiration monitörü oluşturun, İzleme etkin'i açık bırakın, payments etiketini ekleyin, ve nöbetçi e-posta ve Slack kişilerinizi Up ve Down'a abone edin (Up, böylece 30/7/1 günlük hatırlatmaları da alırlar). Tam bir kontrol başına geçmiş istemiyorsanız Tam Günlük'ü atlayın. Belki yılda iki kez durum değiştiren bir kontrol için, gruplanmış görünüm okumayı kolaylaştırır. Ayarlanacak başka bir şey yok: kontrol bundan böyle her 6 saatte bir çalışır, ve bir yenilemenin aksadığını bir kesintiye dönüşmeden önce üç ayrı kez duyarsınız.

Sorun giderme

• Monitör Down gösteriyor ama site tarayıcıda sorunsuz yükleniyor. Tarayıcılar sertifikaları önbelleğe alır ve taze bir TLS el sıkışmasının tolere etmeyeceği bir zincir sorununu genellikle tolere eder. Temiz bir oturumdan ücretsiz SSL kontrol aracıyla doğrulayın, veya tam olarak o host:port üzerindeki sertifikanın değişip değişmediğini kontrol edin.
• Bir port eklediniz ama kontrol hala 443'e bağlanıyor. Port, host:port olarak yazılmış şekilde Etki Alanı / IP alanının kendisinin bir parçası olmalıdır. Bu kontrol türü için ayrı bir port alanı yoktur.
• 30 veya 7 gün önceden hiçbir hatırlatma gelmedi. Hatırlatmalar yalnızca bu belirli monitörde Up aboneliği olan kişilere gider. Önce o kutuyu kontrol edin, ardından kişinin kanalının bu bildirimleri asla taşımayan sesli arama olmadığını doğrulayın.
• Sertifikayı yenilediniz ama hala eski bir süre bitiş tarihi görüyorsunuz. Kontrol kendi 6 saatlik zamanlamasında çalışır ve dağıtımınıza bağlı değildir; bir sonraki planlı çalışmayı bekleyin, veya planınız içeriyorsa monitörü açıp şimdi-kontrol-et eylemini kullanın.
• Sertifikayı değil, alan adı kaydını izlemek istiyordunuz. Yanlış kontrol türü; bir sonraki bölüme bakın.

İlgili

• Tüm izleme rehberleri - her HostTracker kontrol türü için merkez.
• Bir SSL sertifikasının süre bitiş tarihi nasıl kontrol edilir - bu kontrolün tarayıcı ve komut satırıyla tek seferlik versiyonu.
• Alan adı ve TLS kontrolleri - hem sertifika hem alan adı süresi dolma izlemesini, tam 30/7/1 günlük hatırlatma merdiveni ve bunun gerçek bir Down uyarısından nasıl farklı olduğu dahil ele alan ürün sayfası.
• Ücretsiz SSL kontrol aracı - hesap gerektirmeyen, tek seferlik bir sertifika kontrolü; bir monitörün ne bildirdiğini doğrulamak için kullanışlı.
• Alan adı süresi dolma rehberi - süresi dolmuş bir kayıt için kontrol, farklı bir sahibi olan farklı bir hata.
• HTTP kontrol rehberi - sertifika süresi dolma, kendi ayrı monitörü olarak çalışmak yerine bir Http, Port veya API monitörüne eklenmiş bir kutu olarak da o kontrolle birlikte çalışır şekilde kullanılabilir.