Surveillance des certificats SSL
Un certificat expiré met un site hors ligne aussi sûrement qu'un serveur planté, et le renouvellement automatique échoue sans prévenir. FastPing vérifie vos certificats toutes les heures et vous avertit tant qu'il est encore temps.
Détails de la vérification
- Type de moniteur
- Certificat SSL
- Cible
- Nom d'hôte ou adresse IP
- Port par défaut
- 443
- Intervalle minimal
- 1 heure
- Avant une alerte de panne
- Une seconde vérification après 20 secondes
- Avertissements et changements
- Envoyés dès la première vérification qui les détecte
- Vérifié depuis
- Helsinki, Finlande (UE)
Fonctionnement
- FastPing ouvre une connexion TLS vers votre hôte et votre port, en envoyant le nom d'hôte pour que le bon certificat soit présenté.
- Il valide la chaîne auprès des autorités de certification publiques et vérifie que le certificat couvre le nom d'hôte.
- Il lit la date d'expiration et met le moniteur en avertissement dès que l'expiration entre dans votre délai d'avertissement, 14 jours par défaut.
Ce que FastPing vérifie
- Date d'expiration
Un avertissement de 1 à 120 jours avant l'expiration du certificat : vous choisissez le délai.
- Chaîne
Un certificat intermédiaire manquant est signalé, même quand les navigateurs masquent le problème.
- Nom d'hôte
Une alerte quand le certificat ne couvre pas le nom, par exemple un www manquant.
- Tout port TLS
HTTPS sur le port 443, ou tout autre port qui parle TLS dès le premier octet, comme 465, 993 ou 8443.
Configuration
Choisissez Certificat SSL et saisissez le nom d'hôte. Changez le port si le service n'est pas sur le 443, et le délai d'avertissement si vous renouvelez à la main. Enregistrez : la première vérification s'exécute immédiatement.
Questions fréquentes
Si vous ne trouvez pas votre question ici, écrivez-nous. Nous répondons par e-mail, généralement sous un jour ouvré.
Contacter l'assistanceCombien de temps à l'avance serai-je averti ?
14 jours avant l'expiration par défaut. Vous pouvez choisir n'importe quel délai entre 1 et 120 jours.
Mon site fonctionne dans le navigateur, mais FastPing signale un certificat non valide. Pourquoi ?
Les navigateurs compensent souvent d'eux-mêmes un certificat intermédiaire manquant. Les clients d'API et FastPing, non. Servir la chaîne de certificats complète règle le problème pour tout le monde.
Puis-je surveiller les certificats des serveurs de messagerie ?
Oui, sur les ports qui utilisent TLS dès le premier octet, comme 465, 993 et 995. Les ports en clair qui passent en TLS avec STARTTLS ne peuvent pas être vérifiés par le moniteur Certificat SSL.
À quelle fréquence le certificat est-il vérifié ?
Au plus une fois par heure, ce qui suffit largement pour un élément qui ne change qu'à quelques semaines d'intervalle.
Voir aussi
- Surveillance de sites webCodes de statut, redirections, certificats et temps de réponse, vérifiés jusqu'à toutes les 30 secondes.
- Surveillance de l'expiration des domainesDates d'expiration lues directement auprès du registre, avec un avertissement 30 jours avant.
- Surveillance DMARC, SPF et DKIMEnregistrements SPF, DKIM et DMARC notés, avec des alertes en cas de changement de SPF ou de DMARC et de disparition d'une clé DKIM.
Commencez avec le forfait gratuit
3 moniteurs vérifiés toutes les 5 minutes et 1 page de statut. Aucune information de paiement demandée.