Monitorización de certificados SSL
Cómo funciona la monitorización SSL
Las comprobaciones de certificados SSL/TLS se ejecutan automáticamente en cada comprobación HTTPS, tanto en los monitores de API como en los monitores de uptime. No hay ningún monitor SSL separado que crear o configurar: en cuanto una comprobación apunta a una URL https://, LoadFocus inspecciona el certificado en cada ejecución.
Esto significa que la cobertura de certificados viene incluida con la monitorización que ya tiene. Cada ejecución programada actualiza los datos del certificado, de modo que un cambio inesperado, como un emisor sustituido o una ventana de validez acortada, se detecta rápidamente.
El calendario de avisos
Los avisos de caducidad se envían por correo electrónico 14, 7, 3 y 0 días antes de que caduque el certificado, a la dirección de correo de la comprobación.
El primer aviso a los 14 días es deliberado. Las configuraciones sanas de Let's Encrypt se renuevan automáticamente cuando quedan unos 30 días, así que un aviso a 30 días saltaría en cada rotación normal y le enseñaría a ignorarlo. Si su certificado llega a 14 días restantes, la renovación se ha atascado de verdad y es hora de actuar.
Recibirá un aviso por umbral y por certificado, incluso cuando la comprobación se ejecute desde muchas regiones, así que una comprobación multi-región no multiplica los correos.
Qué se captura
Cada comprobación captura:
- Validez del certificado.
- Emisor y sujeto.
- Fechas de inicio de validez y fin de validez.
- Días restantes hasta la caducidad.
Renovación y rearme
Los avisos se rearman automáticamente cuando se renueva el certificado. En cuanto cambia la fecha de caducidad, la escalera de avisos se reinicia, y recibirá un conjunto nuevo de avisos a 14, 7, 3 y 0 días para cada vida del certificado. No hace falta ningún reinicio ni confirmación manual.
Comprobaciones puntuales
Para una inspección puntual e instantánea de un certificado, sin crear ninguna comprobación, use el SSL Checker gratuito. Resulta muy útil para verificar una renovación justo después de desplegarla.
Lea más sobre la cobertura continua de certificados en la página de SSL Monitoring. Para configurar las comprobaciones HTTPS que llevan incorporadas estas comprobaciones de certificados, consulte Cómo crear una nueva comprobación de API.