Die HTTPS-Überwachung von Dotcom-Monitor umfasst auch die Überwachung von SSL-Zertifikaten (Secure Socket Layer), die SSL-Zertifikate auf Probleme und Ablauf überprüft. (Probieren Sie unseren kostenlosen sofortigen HTTPS-Webserver-Leistungstest aus)
Wenn ein Browser eine Website besucht, deren Webadresse mit httpss beginnt, wird die Kommunikation mit der Website verschlüsselt, um den Datenschutz zu gewährleisten. Bevor die verschlüsselte Kommunikation gestartet wird, legt die Website dem Browser ein “Zertifikat” vor, um sich zu identifizieren.
Wenn der Browser nicht überprüfen kann, ob das Zertifikat mit der Website verknüpft ist, erhält der Benutzer eine Warnmeldung, z. B. “Diese Verbindung ist nicht vertrauenswürdig” oder “Das Sicherheitszertifikat dieser Website ist nicht vertrauenswürdig!”. Nach Erhalt dieser Art von Nachricht verlassen die meisten Benutzer die Website. Daher ist ein SSL-Zertifikatsprüfer wichtig, um das Vertrauen eines Benutzers in eine Website zu erhalten.
Überwachen von Problemen mit SSL-Zertifikaten
Die HTTPS-Überwachung von Dotcom-Monitor überprüft die Eigenschaften des SSL-Zertifikats, um sicherzustellen, dass die Eigenschaften für die Website, auf der das SSL-Zertifikat installiert ist, gültig sind. Die Eigenschaften des SSL-Zertifikats, wie z. B.: Zertifizierungsstelle (CA), allgemeiner Name des Zertifikats (CN) usw., sollten sich nicht ändern. Wenn die Überwachung also Änderungen in den Eigenschaften des SSL-Zertifikats feststellt, kann das SSL-Zertifikat ein Problem haben, wodurch Website-Benutzer Schwachstellen ausgesetzt werden.
Eigenschaften des verifizierten SSL-Zertifikats
- Zertifizierungsstelle überprüfen: Überprüft, ob die Zertifizierungsstelle ein Stammzertifikat enthält, das vertrauenswürdig oder nicht vertrauenswürdig ist. Benutzer werden benachrichtigt, wenn das Stammzertifikat der Zertifizierungsstelle geändert wird.
- Common Name (CN) des Zertifikats überprüfen: Überprüft, ob die dem Zertifikat zugewiesene Adresse mit der URL-Adresse übereinstimmt, die dem Zertifikat zugeordnet ist. Wenn eine Adressänderung stattgefunden hat oder der CN geändert wird, wird der Benutzer benachrichtigt.
- Zertifikatsdatum überprüfen: Überprüft das Ablaufdatum des Zertifikats. (Datum, das auch zum Festlegen eines SSL-Zertifikatsablaufprüfers* und einer Erinnerungswarnung verwendet wird.)
- Zertifikatsperrung überprüfen: Überprüft, ob die Vertrauenskette des Zertifikats kein gesperrtes Zertifikat enthält. Ein SSL-Zertifikat kann ungültig werden und vor Ablauf der Gültigkeitsdauer des Zertifikats widerrufen werden. Bei dieser Überprüfung wird überprüft, ob sich der Sperrstatus des Zertifikats geändert hat. Der Widerruf von Zertifikaten kann aufgrund einer Änderung des Namens, einer Änderung der Zuordnung zwischen einem Antragsteller und einer Zertifizierungsstelle und einer Kompromittierung oder vermuteten Kompromittierung des entsprechenden privaten Schlüssels erfolgen. Unter diesen Umständen wird das Zertifikat von der ausstellenden Zertifizierungsstelle widerrufen.
- Zertifikatsverwendung prüfen: Überprüft die zwischengeschaltete Vertrauenskette eines SSL-Zertifikats (auch bekannt als “CA-Paket”) auf Änderungen in einem zwischengeschalteten SSL-Zertifikat, die auf Zertifikatsprobleme hinweisen können.
SSL-Zertifikats-Ablaufprüfer
Verlieren Sie die Kontrolle über Ihre ablaufenden SSL-Zertifikate? Die Überwachung des SSL-Zertifikats prüft das Ablaufdatum des SSL-Zertifikats und ermöglicht es dem Benutzer, einen “Erinnerungsalarm” einzustellen, um den Benutzer zu einer rechtzeitigen Verlängerung aufzufordern. SSL-Zertifikate laufen oft in ein oder zwei Jahren ab.
- Legen Sie die Erinnerung an den Ablauf des SSL-Zertifikats in Tagen fest: Nachdem das Zertifikatsdatum überprüft wurde, wird dieses Datum verwendet, um eine Ablauferinnerung einzurichten. Der Benutzer richtet eine tägliche “Warnung” ein, die ihn daran erinnert, das Zertifikat vor dem Ablaufdatum zu aktualisieren. Der Benutzer kann die tägliche “Alarm”-Erinnerung anpassen, um Warnungen für eine bestimmte Anzahl von Tagen (z. B. 15 Tage) vor Ablauf zu erhalten.
Um einen kostenlosen Dotcom-Monitor-Sofort-HTTPS-Test auszuprobieren, klicken Sie hier.
