Мониторинг SSL-сертификата
Сертификат истекает тихо: сегодня замок, завтра красная страница «Подключение не защищено» и звонок клиента. SiteFalcon проверяет сертификаты всех ваших сайтов несколько раз в день и предупреждает заранее, пока ещё ничего не сломалось.
Как это работает
Раз в несколько часов мы устанавливаем защищённое соединение с каждым сайтом и читаем его сертификат: до какой даты действует, кто выдал, на какие домены выписан, совпадает ли с адресом сайта. Результат хранится в карточке проекта, а срок в днях выводится прямо на дашборд рядом с доступностью, чтобы проблемные сайты были видны сверху.
Когда приходит уведомление
Пороги настроены так, чтобы не спамить и не опоздать: за 14 дней, за 7, за 3, за 1 день и в день истечения. Каждый порог срабатывает один раз: если вы продлили сертификат после первого письма, дальше тишина. Уведомление приходит в Telegram — лично или в рабочую группу, в тексте указан сайт и, если задан, руководитель проекта. Уведомления входят в тарифы от «Старта»; на бесплатном срок сертификата виден в кабинете.
Что ещё замечаем
- Сертификат выписан не на тот домен: сайт открывается по www, а сертификат только без www.
- Автопродление Let's Encrypt перестало работать после переезда или смены DNS: срок начал убывать, хотя должен был обновиться.
- Российский сертификат от «Russian Trusted CA», который не признают обычные браузеры за пределами Яндекс Браузера: в аудите это видно по издателю.
Для кого
Для веб-студии, которая ведёт десятки клиентских сайтов на разных хостингах: у каждого свой календарь продления, и вручную за этим никто не следит. Для владельца одного сайта, который узнал об истёкшем сертификате от покупателя и не хочет повторения.
Что входит вместе с мониторингом SSL
SSL проверяется в составе общего аудита сайта: рядом идут срок регистрации домена, DNS-записи, индексируемость и техническое SEO. Разовую проверку любого сайта без регистрации можно сделать инструментом проверки SSL.
Частые вопросы
Как часто проверяется сертификат?
Несколько раз в сутки в составе аудита сайта. Этого достаточно: срок сертификата меняется только при продлении, а пороги уведомлений рассчитаны на дни, а не на минуты.
Что если сертификат уже истёк, когда я добавил сайт?
Сайт сразу при первом аудите попадёт в блок «Требуют внимания» на дашборде с пометкой SSL, а на тарифах с уведомлениями (от «Старта») придёт и сообщение в Telegram.
Работает ли это с бесплатными сертификатами Let's Encrypt?
Да, и это основной случай: у них срок 90 дней, и именно сломанное автопродление чаще всего приводит к истёкшему сертификату.
Проверяете ли вы цепочку сертификатов и версию TLS?
В мониторинге — срок, издателя и совпадение с доменом. Полную проверку с SAN и версией TLS делает бесплатный инструмент проверки SSL.