SSL-Zertifikatsüberwachung
So funktioniert die SSL-Überwachung
SSL/TLS-Zertifikatsprüfungen laufen automatisch bei jeder HTTPS-API-Prüfung. Es gibt keinen separaten SSL-Monitor, den Sie erstellen oder konfigurieren müssen: Sobald eine API-Prüfung eine https://-URL anspricht, untersucht LoadFocus das Zertifikat bei jedem Durchlauf.
Einen Überblick über die Funktion und die Tarife finden Sie unter SSL-Zertifikatsüberwachung. Um ein einzelnes Zertifikat sofort zu prüfen, nutzen Sie den kostenlosen SSL-Checker.
Die Zertifikatsabdeckung ist damit ohne Zusatzaufwand Teil Ihres bestehenden Monitorings. Jeder geplante Durchlauf aktualisiert die Zertifikatsdaten. Multistep-, Browser-, TCP-, DNS- und Heartbeat-Prüfungen enthalten keine Zertifikatsprüfung.
Der Warnplan
Ablaufwarnungen werden 14, 7, 3 und 0 Tage vor Ablauf des Zertifikats gesendet. Sie laufen über die in der Prüfung aktivierten Benachrichtigungskanäle. Wenn keiner davon die Warnung zustellt, wird sie per E-Mail an die E-Mail-Adresse der Prüfung geschickt.
Die erste Warnung bei 14 Tagen ist bewusst gewählt. Gesunde Let's Encrypt-Setups erneuern sich automatisch bei etwa 30 verbleibenden Tagen, eine 30-Tage-Warnung würde also bei jeder normalen Rotation auslösen und Sie darauf trainieren, sie zu ignorieren. Erreicht Ihr Zertifikat 14 verbleibende Tage, ist die Erneuerung tatsächlich ins Stocken geraten und es ist Zeit zu handeln.
Sie erhalten eine Warnung pro Schwellenwert pro Zertifikat, auch wenn die Prüfung aus vielen Regionen läuft. Eine Multi-Region-Prüfung vervielfacht die E-Mails also nicht.
Was erfasst wird
Jede Prüfung erfasst:
- Gültigkeit des Zertifikats.
- Aussteller und Subject.
- Gültig-ab- und Gültig-bis-Datum.
- Verbleibende Tage bis zum Ablauf.
Warnungen ausschalten
Warnungen sind standardmäßig aktiv. Um sie für eine Prüfung auszuschalten, entfernen Sie unter den Benachrichtigungsoptionen dieser Prüfung den Haken bei ein SSL-Zertifikat bald abläuft. Eine Prüfung mit aktiviertem SSL überspringen erfasst keine Zertifikatsdaten und sendet daher keine Ablaufwarnungen.
Erneuerung und erneutes Scharfstellen
Warnungen werden automatisch neu scharfgestellt, wenn das Zertifikat erneuert wird. Sobald sich das Ablaufdatum ändert, wird die Warnleiter zurückgesetzt, und Sie erhalten für jede Zertifikatslaufzeit einen frischen Satz Warnungen bei 14, 7, 3 und 0 Tagen. Ein manuelles Zurücksetzen oder Bestätigen ist nicht nötig.
Einmalige Prüfungen
Für eine einmalige sofortige Zertifikatsprüfung, ganz ohne das Anlegen einer Prüfung, nutzen Sie den kostenlosen SSL Checker. Er ist praktisch, um eine Erneuerung direkt nach dem Deployment zu verifizieren.
Mehr über kontinuierliche Zertifikatsabdeckung finden Sie auf der Seite SSL Monitoring. Wie Sie die HTTPS-Prüfungen einrichten, die diese Zertifikatsprüfungen mitbringen, lesen Sie unter So erstellen Sie eine neue API-Prüfung.