Моніторинг терміну дії SSL-сертифіката

Перевірка терміну дії домену відстежує статус реєстрації вашого домену та дату продовження, а потім надсилає сповіщення із запасом часу, достатнім для продовження до закінчення реєстрації. Це важливо, адже після закінчення терміну дії домену наслідки можуть варіюватися від повного вимкнення сайту до того, що домен стане доступним для реєстрації будь-ким іншим, зокрема й спритними покупцями, які сподіваються перепродати його вам же за завищеною ціною. Пропущені продовження зазвичай трапляються з буденних причин — застаріла адреса електронної пошти для оплати, платіж автопродовження, що непомітно не пройшов, або просто втрачений з поля зору дедлайн, — а не через недбалість. Моніторинг доменів HostTracker безпосередньо перевіряє статус реєстрації та сповіщає вас через обрані контакти в міру наближення дати закінчення терміну дії — незалежно від того, надсилає реєстратор нагадування чи ні. Оскільки прострочений домен може одним пропущеним продовженням звести нанівець роки SEO-цінності, незалежний контроль дати реєстрації — це запобіжник, який вимагає мінімум зусиль.

Так. Окрім відстеження власне дати закінчення терміну дії, моніторинг сертифікатів HostTracker виявляє помилки в ланцюжку сертифікації (розрив між вашим сертифікатом і довіреним кореневим центром сертифікації), відкликання сертифіката та слабкі чи застарілі протоколи безпеки, які сучасні браузери позначають або відхиляють. Будь-яка з цих проблем може викликати ті самі попередження безпеки в браузері, що й прострочений сертифікат, навіть коли до дати закінчення терміну дії ще досить далеко, тож перевірка лише дати закінчення пропустить реальні проблеми, які бачать користувачі. Раннє виявлення проблеми з ланцюжком чи протоколом дозволяє виправити неправильну конфігурацію — часто це відсутній проміжний сертифікат або сервер, який досі пропонує застарілу версію TLS — до того, як це вплине на реальних відвідувачів або буде позначено пошуковими системами. Це дає повнішу картину стану сертифіката, ніж одноразова перевірка SSL, адже конфігурація може змінитися без будь-якої зміни дати закінчення терміну дії.

HostTracker дозволяє налаштувати, за скільки часу до події ви хочете отримати сповіщення, а не встановлює єдиний період попередження для всіх облікових записів. Оскільки терміни продовження відрізняються — одні реєстратори обробляють продовження миттєво, іншим потрібні дні, а перевипуск сертифіката теж може зайняти час, — можливість самостійно задати запас часу означає, що ви закладете достатній буфер саме під свій процес продовження. Сповіщення надсилаються на обрані вами контакти й канали, щойно сертифікат чи домен наближається до вікна закінчення терміну дії, даючи час діяти до того, як щось справді втратить чинність. Це надійніше, ніж покладатися лише на нагадування про продовження від реєстратора чи центру сертифікації, які можуть опинитися в папці спаму або скриньці, яку вже ніхто не перевіряє. Найбезпечніший підхід — встановити запас часу, що відповідає реальній швидкості реакції вашої команди.

Постійний безкоштовний тариф HostTracker безкоштовно моніторить два сайти з перевірками кожні 30 хвилин, а 30-денна пробна версія з повним функціоналом відкриває всі типи перевірок, включно з моніторингом домену та SSL, для до 100 моніторів із перевірками щохвилини й без потреби вказувати банківську картку. Це означає, що ви можете оцінити моніторинг терміну дії сертифіката й домену на своїх реальних доменах, перш ніж вирішувати, чи переходити на платний тариф. Якщо ви вирішите користуватися сервісом довгостроково з частішими перевірками або більшою кількістю доменів під моніторингом, платні тарифи починаються приблизно від 5 доларів на місяць. Оскільки проблеми з сертифікатами й доменами трапляються нечасто, але мають серйозні наслідки, навіть нижчої частоти перевірок безкоштовного тарифу зазвичай достатньо, щоб помітити наближення дати закінчення терміну дії задовго до того, як це стане терміновим, — такий моніторинг дешево підтримувати й дорого ним знехтувати.

Щойно проблему виявлено — чи то наближення дати закінчення терміну дії, помилка в ланцюжку сертифікації, чи домен, у якого спливає дедлайн продовження, — HostTracker надсилає сповіщення через будь-який з 9 налаштованих вами каналів сповіщень, зокрема електронну пошту, SMS, голосовий дзвінок і месенджери на кшталт Telegram і Slack. Ви можете налаштувати кілька контактів і каналів, тож сповіщення отримає і людина, відповідальна за керування доменами, і людина, відповідальна за інфраструктуру, а не лише одна скринька, яку можуть пропустити. Сповіщення містять конкретну виявлену проблему, тож ви одразу розумієте, чи йдеться про сертифікат, термін дії якого спливає, проблему з конфігурацією чи прострочену реєстрацію, а не отримуєте узагальнене повідомлення "проблема". Оскільки ці перевірки виконуються автоматично з обраною вами періодичністю, ви дізнаєтесь про проблему за графіком HostTracker, а не в той день, коли клієнт повідомить про зламану іконку замка.