网站管理员没有休息时间。始终需要采取一些措施来保持网站健康并在最佳条件下运行。例如,监控SSL 证书以确保它们正常工作且未过期。
X.509 公钥证书(或者我们都称之为 SSL/TLS 证书)有一个到期日期。在此期限之后,它们运行的网站或应用程序将停止通过安全套接字层(或简称SSL )发送和接收数据,向访问者或用户显示安全警告。因此,作为网站管理员,您需要确保您的证书不会过期。如果您有大量需要维护的网站或 Web 应用程序,这可能是一项乏味的任务,因此最好让某人(或某物)检查证书到期日期并在这些日期临近时提醒您。
你可能认为你没那么懒。因此,亚美尼亚电话号码库
如果您办公室的墙上挂着白板,您可以简单地用红色记号笔写下到期日期,并在需要更新证书时添加几个感叹号,对吗?事实上,监控证书不仅仅是定期检查过期日期。证书比您想象的要多,不仅仅是您为站点购买的证书,而且不仅仅是您需要检查的到期日期,因为证书可能会在您不知情的情况下被撤销。此外,如果您的证书不够好或由于可能的恶意软件攻击而被更改,您的网站可能会被阻止。那么,让我们看看与证书管理相关的所有内容。
内容 隐藏
1 信任链的引入
2 网络监视器
3 状态蛋糕
4 语义文本
5 更好的正常运行时间
6 苏库里
7 上下
8 哦亲爱的!
9 HTTPS 警察
10 钥匙箱
11 证书监控
12 证书过期监控
13 让我们监控
14 轨道SSL
15 SSL 证书过期检查器
16 结论
16.1 相关出版物:
引入信任链
要使 SSL 证书受到信任,必须追溯到对其进行签名的受信任根。换句话说,它必须通过信任链与受信任的证书颁发机构(CA)关联。信任链由三部分组成:根证书、中间证书和服务器证书。
根证书由 CA 拥有,CA 小心地将其存储在信任存储区中。
中间证书位于根证书和服务器证书之间,充当它们之间的中介。信任链中可以有很多中间证书,但必须至少有一个。
服务器证书是为特定域颁发的,该域必须包含在信任链中。
当您购买SSL 证书时,您还会收到一个包含中间根证书的包。当有人访问您的网站时,他们的浏览器会下载您的证书并沿着信任链返回受信任的根证书。如果浏览器无法追踪该链,则会警告用户可能存在安全风险。如果某些配置不正确,您的证书的信任链可能会导致错误。
常见问题包括受信任的证书颁发机构未颁发证书、中间证书安装不正确或者您的服务器未使用 SSL 证书正确配置。这些是证书监控工具可以检查的一些问题。下面我们提供了最流行的证书监控工具的列表,可以让您免去跟踪 SSL/TLS 证书的麻烦。
网络监视器
无论您是管理多个网站的个人还是管理数千个网站的企业公司,Dotcom-Monitor 的 SSL 监控服务都可以在证书过期时通知您,并避免代价高昂的停机时间和错误消息。
Dotcom-Monitor在一个易于使用的仪表板中提供了监控SSL 证书所需的一切。您只需在几分钟内点击几下,即可设置到期提醒、验证证书颁发机构、控制公用名验证、监控SSL 证书使用情况以及防止SSL 证书吊销!
地位蛋糕
如果您正在寻找一个可以为您完成所有艰苦工作的 SSL 监控解决方案,那么 StatusCake 就是完美的工具。它将监控您的 SSL 证书,在证书即将过期或已经过期时提醒您,并帮助您确保其配置正确。此外,StatusCake 与 18 个不同的平台集成,允许您选择接收通知的方式以及团队中的哪些人应该接收通知。
不确定 SSL 监控将如何影响您的网站?StatusCake通过 SSL 监控消除了交易中断、 Google排名和客户满意度的风险。这还不是全部。 StatusCake 具有智能 SSL 算法,可根据您的证书设置计算您的 SSL 分数。他们将向您发送详细的 SSL 报告,以便您可以轻松识别可能影响您的网站并最终影响您的利润的任何后端问题。
语义文本
Sematext 提供 SSL 证书过期检查作为其综合监控的一部分。不仅可以监控有效期,还可以监控证书链、跟踪更改等等。
您可以在证书过期之前以及发生错误时通过Slack、Twilio、Zapier、VictorOps、自定义挂钩等多种渠道接收通知。这将帮助您避免网站因证书问题而关闭。此外,每当受监控的证书发生更改时,您都会收到详细的报告。连同 SSL/TLS 证书,您可以监控整个站点的性能,每个 HTTP 监控器的起价为 2 美元。最好的部分是您可以随用随付。
更好的正常运行时间
Better Uptime 是一项现代监控服务,它将 SSL 和综合监控选项、事件管理和状态页面结合到一个产品中。
设置需要 3 分钟。当您的 SSL 证书过期或无法正常工作时,您会收到电话、电子邮件或 Slack 通知。主要特点:
无限电话提醒
HTTP(s)、Ping、SSL 和 TLD 过期、Cron 作业检查
轻松安排电话通话
屏幕截图和事件错误日志
Slack、Teams、Heroku、AWS 和 100 多个其他集成
苏库里
SSL 证书监控只是Sucuri提供的众多选项之一,作为其网站扫描服务套件的一部分,用于检测潜在的恶意软件问题。
]
当该服务检测到您网站的 SSL 证书发生更改时,它会立即向您发送通知,以便您可以采取必要的操作。 Sucuri 的完整恶意软件检测服务是一项付费服务,计划起价为每年 199.99 美元。除了 SSL 证书之外,它还扫描恶意软件、SEO 垃圾邮件、黑名单状态、DNS 和正常运行时间跟踪。
上下
Updown 提供简单且廉价的网站监控服务,包括 SSL 测试。设置服务后,您将开始收到证书无效或过期的警报。 Updown 只为您使用的内容付费,无需支付固定的月费或年费。
您购买积分并安装一个监视器,该监视器将运行直到积分用完。例如,如果您想每分钟检查两个网站,每月的费用约为 1.17 欧元。通知系统包括 SMS、Webhook、Zapier、Telegram和 Slack。