SSL-Zertifikatsüberwachung
So funktioniert die SSL-Überwachung
SSL/TLS-Zertifikatsprüfungen laufen automatisch bei jeder HTTPS-Prüfung, sowohl bei API-Monitoren als auch bei Uptime-Monitoren. Es gibt keinen separaten SSL-Monitor, den Sie erstellen oder konfigurieren müssen: Sobald eine Prüfung eine https://-URL anspricht, untersucht LoadFocus das Zertifikat bei jedem Durchlauf.
Die Zertifikatsabdeckung ist damit ohne Zusatzaufwand Teil Ihres bestehenden Monitorings. Jeder geplante Durchlauf aktualisiert die Zertifikatsdaten, sodass eine unerwartete Änderung, etwa ein gewechselter Aussteller oder ein verkürztes Gültigkeitsfenster, schnell sichtbar wird.
Der Warnplan
Ablaufwarnungen werden 14, 7, 3 und 0 Tage vor Ablauf des Zertifikats per E-Mail verschickt, an die E-Mail-Adresse der Prüfung.
Die erste Warnung bei 14 Tagen ist bewusst gewählt. Gesunde Let's Encrypt-Setups erneuern sich automatisch bei etwa 30 verbleibenden Tagen, eine 30-Tage-Warnung würde also bei jeder normalen Rotation auslösen und Sie darauf trainieren, sie zu ignorieren. Erreicht Ihr Zertifikat 14 verbleibende Tage, ist die Erneuerung tatsächlich ins Stocken geraten und es ist Zeit zu handeln.
Sie erhalten eine Warnung pro Schwellenwert pro Zertifikat, auch wenn die Prüfung aus vielen Regionen läuft. Eine Multi-Region-Prüfung vervielfacht die E-Mails also nicht.
Was erfasst wird
Jede Prüfung erfasst:
- Gültigkeit des Zertifikats.
- Aussteller und Subject.
- Gültig-ab- und Gültig-bis-Datum.
- Verbleibende Tage bis zum Ablauf.
Erneuerung und erneutes Scharfstellen
Warnungen werden automatisch neu scharfgestellt, wenn das Zertifikat erneuert wird. Sobald sich das Ablaufdatum ändert, wird die Warnleiter zurückgesetzt, und Sie erhalten für jede Zertifikatslaufzeit einen frischen Satz Warnungen bei 14, 7, 3 und 0 Tagen. Ein manuelles Zurücksetzen oder Bestätigen ist nicht nötig.
Einmalige Prüfungen
Für eine einmalige sofortige Zertifikatsprüfung, ganz ohne das Anlegen einer Prüfung, nutzen Sie den kostenlosen SSL Checker. Er ist praktisch, um eine Erneuerung direkt nach dem Deployment zu verifizieren.
Mehr über kontinuierliche Zertifikatsabdeckung finden Sie auf der Seite SSL Monitoring. Wie Sie die HTTPS-Prüfungen einrichten, die diese Zertifikatsprüfungen mitbringen, lesen Sie unter So erstellen Sie eine neue API-Prüfung.