Monitorización de certificados SSL
Cómo funciona la monitorización SSL
Las comprobaciones de certificados SSL/TLS se ejecutan automáticamente en cada comprobación de API HTTPS. No hay ningún monitor SSL separado que crear o configurar: en cuanto una comprobación de API apunta a una URL https://, LoadFocus inspecciona el certificado en cada ejecución.
Para ver un resumen de la función y sus planes, consulta monitorización de certificados SSL. Para comprobar un certificado ahora mismo, usa el comprobador SSL gratuito.
Esto significa que la cobertura de certificados viene incluida con la monitorización que ya tiene. Cada ejecución programada actualiza los datos del certificado. Las comprobaciones multipaso, de navegador, TCP, DNS y heartbeat no incluyen comprobación de certificado.
El calendario de avisos
Los avisos de caducidad se envían 14, 7, 3 y 0 días antes de que caduque el certificado. Salen por los canales de alerta activados en la comprobación. Si ninguno entrega el aviso, se envía por correo electrónico a la dirección de correo de la comprobación.
El primer aviso a los 14 días es deliberado. Las configuraciones sanas de Let's Encrypt se renuevan automáticamente cuando quedan unos 30 días, así que un aviso a 30 días saltaría en cada rotación normal y le enseñaría a ignorarlo. Si su certificado llega a 14 días restantes, la renovación se ha atascado de verdad y es hora de actuar.
Recibirá un aviso por umbral y por certificado, incluso cuando la comprobación se ejecute desde muchas regiones, así que una comprobación multi-región no multiplica los correos.
Qué se captura
Cada comprobación captura:
- Validez del certificado.
- Emisor y sujeto.
- Fechas de inicio de validez y fin de validez.
- Días restantes hasta la caducidad.
Desactivar los avisos
Los avisos están activados por defecto. Para desactivarlos en una comprobación, desmarque un certificado SSL caduca pronto en las opciones de notificación de esa comprobación. Una comprobación con Omitir SSL activado no captura datos del certificado, por lo que no envía avisos de caducidad.
Renovación y rearme
Los avisos se rearman automáticamente cuando se renueva el certificado. En cuanto cambia la fecha de caducidad, la escalera de avisos se reinicia, y recibirá un conjunto nuevo de avisos a 14, 7, 3 y 0 días para cada vida del certificado. No hace falta ningún reinicio ni confirmación manual.
Comprobaciones puntuales
Para una inspección puntual e instantánea de un certificado, sin crear ninguna comprobación, use el SSL Checker gratuito. Resulta muy útil para verificar una renovación justo después de desplegarla.
Lea más sobre la cobertura continua de certificados en la página de SSL Monitoring. Para configurar las comprobaciones HTTPS que llevan incorporadas estas comprobaciones de certificados, consulte Cómo crear una nueva comprobación de API.