Мониторинг DOTcom-Monitor HTTPS также включает мониторинг сертификатов Secure Socket Layer (SSL), который проверяет сертификаты SSL на проблемы и истечение срока действия. (попробуйте наш бесплатный мгновенный тест производительности веб-сервераHTTPS)
Когда браузер посещает веб-сайт, чей веб-адрес начинается с httpss,связь с сайтом зашифрована, чтобы обеспечить конфиденциальность. Перед началом зашифрованной связи, веб-сайт представит браузер с “сертификатом”, чтобы идентифицировать себя.
Если браузер не может подтвердить, что сертификат связан с веб-сайтом, то пользователь получит предупреждение, например, “Это соединение не соответствует действительности” или “Сертификат безопасности этого сайта не доверяют!”. После получения такого рода сообщений большинство пользователей откажутся от веб-сайта. Таким образом, проверка сертификата SSL имеет важное значение для сохранения доверия пользователя к веб-сайту.
Мониторинг проблем с сертификатом SSL
Мониторинг Dotcom-Monitor HTTPS проверяет свойства сертификата SSL, чтобы убедиться, что свойства действительны для веб-сайта, где установлен сертификат SSL. Свойства сертификата SSL, такие как: Certificate Authority (CA), Сертификат Общее имя (CN), и т.д. … – не должны меняться. Поэтому, если мониторинг обнаруживает изменения в свойствах сертификата SSL, то у сертификата SSL могут возникнуть проблемы, тем самым подвергая пользователей веб-сайта уязвимостям.
Проверенные свойства сертификата SSL
- Проверка Сертификат органа (CA): Проверяет CA содержит корневой сертификат это доверяют, или не доверяют. Пользователи уведомляются об изменениях корневого сертификата ЦС.
- Проверка общего имени сертификата (CN): Проверяется, что адрес, присвоенный сертификату, соответствует URL-адресу, связанному с сертификатом. Если произошло изменение адреса или изменен CN, пользователь получает оповещение.
- Дата проверки сертификата: Проверяется срок действия сертификата. (Дата также используется для настройки проверки срока действия сертификата SSL и оповещения напоминания.)
- Проверка отзыва сертификата: Проверяется, что цепочка доверия сертификата не содержит отозванного сертификата. Сертификат SSL может стать недействительным и быть аннулирован до истечения срока действия сертификата. Эта проверка проверяет, изменилось ли состояние отзыва сертификата. Отзыв сертификата может произойти из-за смены имени, изменения связи между субъектом и CA, а также компромисса или предполагаемого компромисса соответствующего частного ключа. При таких обстоятельствах, выдача CA будет аннулировать сертификат.
- Проверка использования сертификата: Проверяет промежуточную цепочку доверия сертификата SSL (ака “CA bundle”) на наличие изменений в промежуточном сертификате SSL, которые могут указывать на проблемы с сертификатом.
Проверка истечения срока действия сертификата SSL
Потеря контроля над истекающих сертификатами SSL? Мониторинг сертификата SSL проверяет срок действия сертификата SSL и позволяет пользователю установить “предупреждение о напоминании”, чтобы побудить пользователя к своевременному обновлению. Сертификаты SSL часто истекают через один или два года.
- Установите напоминание об истечении срока действия сертификата SSL в течение нескольких дней:После проверки даты сертификата эта дата используется для создания напоминания об истечении срока действия. Пользователь устанавливает ежедневное “предупреждение”, напоминая им об обновлении сертификата до истечения срока действия. Пользователь может настроить ежедневное напоминание “предупреждение” для получения оповещений в течение определенного количества дней (например, 15 дней) до истечения срока действия.
Чтобы попробовать Dotcom-Monitor бесплатный мгновенный тест HTTPS нажмите здесь.
