Daar is geen rus vir die webmeester nie. Daar is altyd iets om te doen om webwerwe gesond te hou en in optimale omstandighede te werk.
Monitor byvoorbeeld die SSL-sertifikate om te kyk of hulle reg werk en nie verval het nie.
Die X.509-openbare sleutelsertifikate – of, soos ons dit almal noem, SSL / TLS-sertifikate – het 'n vervaldatum. Na daardie datum sal die webwerwe of toepassings waarvoor hulle werk eenvoudig ophou om data via 'n Secure Sockets Layer (of SSL vir kort) te stuur en te ontvang, met 'n veiligheidswaarskuwing aan u besoekers of gebruikers. Daarom moet u as webmeester seker wees dat u sertifikate nie verval nie. Dit kan 'n irriterende taak wees as u baie werwe of webtoepassings het om te onderhou, dus dit is 'n goeie idee om iemand (of iets) te hê om die vervaldatums vir u na te gaan en u te waarsku wanneer daardie datums nader kom..
U dink miskien dat u nie so lui is nie. Ek bedoel, as u 'n witbord aan die muur van u kantoor hang, kan u die vervaldatums net neerskryf met 'n rooi merke en 'n paar uitroeptekens byvoeg wanneer die tyd om die sertifikate te vernuwe nader, reg?
Wel, die ding is dat daar meer in sertifikaatmonitering bestaan ​​dat u slegs die periodieke keuringsdatum doen. Daar is meer sertifikate as wat u dink – nie net die een wat u vir u webwerf gekoop het nie – en dit is nie net die vervaldatum wat nagegaan moet word nie, want sertifikate kan herroep word sonder dat u opgemerk is. Boonop kan u werf geblokkeer word as u sertifikaat nie goed genoeg is nie, of as dit verander is as gevolg van 'n moontlike malware-aanval.
Kom ons kyk na al die dinge wat met sertifikaatmonitering verband hou.
0.1 Die bekendstelling van die ketting van vertroue
1 Ag Liewe!
6 Op af
9 Laat ons monitor
11 SSL Sertifisering Verval Checker
Die bekendstelling van die ketting van vertroue
Om vertrou te word, moet 'n SSL-sertifikaat teruggevoer word na die vertroude wortel waarvoor dit afgemerk is. Dit wil sê, en dit moet gekoppel word aan 'n vertrouensertifikaatowerheid (CA) deur middel van 'n vertrouensketting. Die vertrouenketting bestaan ​​uit drie dele: die wortelsertifikaat, die intermediêre sertifikate en die bedienersertifikaat.
* Die wortelsertifikaat behoort aan 'n CA wat dit sorgvuldig in 'n trustwinkel hou.
* Die intermediêre sertifikate bly tussen die wortelsertifikaat en die bedienersertifikaat, en dien as middelmanne tussen hulle. Daar kan enige aantal intermediêre sertifikate in 'n trustketting wees, maar daar moet ten minste een wees.
* Die bedienersertifikaat word uitgereik vir die spesifieke domein wat in die trustketting ingesluit moet word.
As u 'n SSL-sertifikaat koop, kry u ook 'n bondel, insluitend 'n tussentydse wortelsertifikaat. As iemand op u webwerf aankom, laai sy of haar blaaier u sertifikaat af en volg die vertrouensessie terug na die vertroude wortelsertifikaat. As die blaaier nie die ketting kan volg nie, sal hy die gebruiker waarsku oor 'n moontlike veiligheidsbedreiging.
U vertrouensketting van u sertifikaat kan veroorsaak foute as iets nie korrek opgestel is nie. Algemene probleme sluit in dat die sertifikaat nie deur 'n betroubare CA uitgereik is nie, dat die intermediêre sertifikate nie behoorlik geïnstalleer is nie, of dat u bediener nie korrek met u SSL-sertifikaat opgestel is nie. Dit is 'n paar van die probleme waarmee sertifikaatmoniteringhulpmiddels vir u kan kyk.
Hieronder lys ons 'n paar van die gewildste instrumente vir sertifikaatmonitering wat u kan bevry van die taak om u SSL / TLS-sertifikate te moniteer.
Ag Liewe! monitor meer as net u domeinsertifikaat.
Dit voer die volledige vertrouensketting van u sertifikate uit en kontroleer al u intermediêre sertifikate. As dit 'n verandering in enige van die sertifikate opspoor, sal dit 'n skoon verslag aan u voorlê waarin u die voorafgaande vergelyk & na die situasie, om u te laat sien of daar 'n verandering in enige van die gedekte domeine is. Hierdie diens soek ook na ou SHA-1, herroep of wantroue wortelsertifikate, wat alles kan veroorsaak dat 'n webwerf nie beskikbaar is nie.
SSL-sertifikaatmonitering is slegs een van die vele opsies wat Sucuri bied binne die reeks dienste om webwerwe te skandeer om moontlike wanware-probleme op te spoor.
As die diens agterkom dat daar veranderinge aan die SSL-sertifikaat van u webwerf aangebring is, sal dit onmiddellik 'n waarskuwing aan u stuur, sodat u die nodige stappe kan doen. Sucuri se volledige malware-opsporingsdiens is gebaseer op fooie, en planne begin vanaf $ 199,99 per jaar.
Behalwe vir SSL-sertifikate, soek dit ook na wanware, SEO-spam, swartlysstatus, DNS en uptime-monitering.
Ashish Kumar bied 'n waarskuwing vir verstryking van sertifikate aan diens gratis, net omdat hy wil bydra om die internet veiliger te maak en ook sy binnekort vrygestelde HTTPS Cop-produk bekend te stel, 'n volledige stel instrumente om alle probleme met die SSL-sertifikate van 'n webwerf na te gaan.
Al is die volledige produk nog nie vrygestel nie, is die waarskuwingsdiens ten volle in werking. U hoef net die URL van u webwerf, u e-posadres in te tik, en u sal twee weke voordat u sertifikate verval in kennis gestel word. U kan soveel webwerwe byvoeg as wat u wil monitor.
Deur middel van sy SSL-sertifikaat-moniteringsdiens, RapidSpike hou u op hoogte van alle belangrike inligting rakende u SSL-sertifikate. Sodra u die diens gekonfigureer het, sal RapidSpike gereeld die vervaldatum van elk van u sertifikate nagaan. Dertig dae voor die datum begin die diens u op die eerste manier weekliks en dan daagliks op u voorkeurmetode inlig om seker te maak dat u nie vergeet nie. Sodra u u sertifikate hernu het, sal die kennisgewings stop totdat die nuwe vervaldatums nader.
RapidSpike monitor ook belangrike inligting wat met die sertifikate verband hou, en voeg by u webwerf 'n ekstra laag sekuriteit. Die Certificate Monitor kan bygevoeg word via 'n webgebruikerskoppelvlak vir enige domein wat gedek word deur RapidSpike se webwerf-moniteringsdiens, waarvan die basiese plan £ 40 per maand kos.
Keychest besigheid gaan oor digitale sertifikate. Die diens bied weeklikse e-posverslae en opsommings van die paneelbord vir al u sertifikate, met die deurlopende ontdekking van nuwe sertifikate danksy sy wêreldwye databasis. Dit bied ook outomatisering van hernuwings met CA's van derdepartye en Let's Encrypt-bestuur vir besighede.
Met Keychest kan u ook sertifikate koop, met 'n unieke 4-stap-aankoopproses met prysberekening. Die aankoop sluit CSR-generering en aflaai vir Linux en Windows in, en volledige outomatisering van hernuwings.
Updown bied 'n eenvoudige en goedkoop webwerf-moniteringsdiens, insluitend SSL-toetsing. Sodra u die diens opgestel het, sal u waarskuwings begin ontvang in geval van sertifikate wat ongeldig is of verval. Opgedateerde heffings slegs vir wat u gebruik, en u hoef nie vaste maandelikse of jaarlikse fooie te betaal nie.
U koop krediete en stel 'n monitor op wat werk totdat dit die krediet verbruik. As u byvoorbeeld elke minuut twee webwerwe wil ondersoek, sal dit u ongeveer € 1,17 per maand kos. Die waarskuwingstelsels wat gedek word, sluit in SMS, Webhook, Zapier, Telegram en Slack.
CertsMonitor bied aan om al die probleme met u sertifikate op te los voordat hulle 'n verleentheid 'onveilige' waarskuwing aan u, besoekers, uitreik. Die diens behels onder andere dat u 'n oortjie op u Let's Encrypt cron hou, foute regstel voordat die sertifikate verval, en in een oogopslag te sien of u domeinsertifikaat herroep word of nie korrek opgestel is nie.
U kan aanmanings per e-pos of via Slack ontvang. Die diens is gratis vir die monitering van tot 2 domeine en kos 'n koste van $ 29 per jaar vir tot 30 domeine.
Sertifikaatvervalmonitor is 'n open source-hulpmiddel wat die vervaldatum van TLS-sertifikate as Prometheus-statistieke blootstel, vir diegene wat verkies om hul eie gereedskap te bou. Die hulpprogram kan gebou word op 'n Docker-afbeelding of op 'n Kubernetes-groep.
Die projek bevat oorvloedige dokumentasie om toegang te verkry tot 'n Prometheus-eindpunt vir monitering, om 'n eenvoudige gesondheidsondersoek te doen, en om toegang te verkry tot baie meters en tellers wat die belangrike statistieke van die sertifikate toon.
Laat ons monitor
Wanneer u sertifikate hernieu moet word of nie werk nie, Laat ons monitor sal u gratis waarsku. Die diens kan kennisgewings aan verskeie kontakte binne 'n span stuur via e-posboodskappe of SMS. Dit monitor ook uptyd en werkverrigting om te verseker dat die webwerwe reageer en dat hul data geïnkripteer bly. Let's Monitor gebruik wêreldwye verspreide bedieners om wêreldwyd toegang tot u beveiligde webwerf te verseker.
Let's Monitor bied ook ander gevorderde moniteringsdienste, soos prestasie, beskikbaarheid, bedreigings en konnektiwiteit, onder andere. Om aan al hierdie dienste te begin, moet u net registreer met 'n e-posadres en wagwoord.
TrackSSL is 'n webdiens wat gereeld u SSL-sertifikate na algemene foute kontroleer. Om dit te begin gebruik, moet u net 'n rekening skep en u sertifikate byvoeg deur die web-koppelvlak. U sal kennisgewings per e-pos ontvang wanneer die diens probleme met die sertifikate opspoor, soos hangende verstryking of verkeerd gekonfigureerde leërskare.
TrackSSL sal sorg dat infrastruktuurveranderings nie u sertifikate beïnvloed nie, en sodoende kennisgewings aan u stuur sodra 'n verandering opgemerk word. U kan die kennisgewings volgens u behoeftes opstel, met die moontlikheid om met Slack te integreer en kennisgewings op u #devops-kanaal te kry. Prysbeplanning begin by $ 12 per jaar om tot 20 domeine te dek.
SSL Sertifisering Verval Checker
SSL-sert-tjek is 'n gratis, oopbron-skulpskrip wat vanaf cron bestuur kan word om verslag te doen oor die verstryking van SSL-sertifikate. Dit kan 'n waarskuwing per e-pos stuur of waarskuwings deur Nagios aanmeld. Die program bevat verskeie opsies wat met die '-h' -opsie besigtig kan word.
As u verskeie sertifikate op 'n webbediener bestuur, kan SSL-cert-check gebruik word om die vervaldatum vir elkeen daarvan te druk. As u nie plaaslike toegang tot die sertifikaatlêers het nie, kan u die netwerkverbindingsopsie van die hulpprogram gebruik om die vervaldatums van die sertifikate vanaf 'n lewendige bediener te onttrek.
As u baie bedieners moet monitor, kan u hul name en poortnommers in 'n lêer plaas en dan SSL-cert-check teen die lêer uitvoer.
As u nie vroeg genoeg sertifikate verwerf het nie, kan die gevolge baie pynlik wees. Die instrumente wat hier hersien word, bied kennisgewingsfunksies wat u kan help om probleme te vermy, u gemoedsrus te gee en u te bevry van al die probleme wat verband hou met u webwerf-sertifikate.