Мониторинг SSL-сертификатов
Просроченный сертификат выводит сайт из строя так же, как упавший сервер, а автоматическое продление может сломаться без предупреждения. FastPing проверяет ваши сертификаты каждый час и предупреждает вас, пока ещё есть время.
Параметры проверки
- Тип монитора
- SSL-сертификат
- Адрес
- Имя хоста или IP-адрес
- Порт по умолчанию
- 443
- Минимальный интервал
- 1 час
- Перед оповещением о сбое
- Повторная проверка через 20 секунд
- Предупреждения и изменения
- Отправляются при первой же проверке, которая их обнаружит
- Проверено из
- Хельсинки, Финляндия (ЕС)
Как это работает
- FastPing открывает TLS-соединение с вашим хостом и портом и передаёт имя хоста, чтобы сервер предъявил нужный сертификат.
- Он проверяет цепочку по публичным центрам сертификации и убеждается, что сертификат выдан на это имя хоста.
- Он читает дату окончания срока и переводит монитор в состояние «Предупреждение», когда начинается период предупреждения (по умолчанию 14 дней).
Что проверяет FastPing
- Дата окончания
Предупреждение до окончания срока сертификата. Период, от 1 до 120 дней, выбираете вы.
- Цепочка
Сообщается об отсутствии промежуточного сертификата, даже если браузеры скрывают проблему.
- Имя хоста
Оповещение, если сертификат не выдан на это имя, например в нём нет www.
- Любой TLS-порт
HTTPS на порту 443 или любой другой порт, который работает с TLS с первого байта, например 465, 993 или 8443.
Настройка
Выберите «SSL-сертификат» и введите имя хоста. Измените порт, если сервис работает не на 443, и период предупреждения, если продлеваете сертификат вручную. Сохраните: первая проверка запустится сразу.
Частые вопросы
Если вашего вопроса здесь нет, напишите нам. Мы отвечаем по email, обычно в течение одного рабочего дня.
Связаться с поддержкойНасколько заранее я получу предупреждение?
По умолчанию за 14 дней до окончания срока. Можно выбрать любой период от 1 до 120 дней.
Сайт в браузере работает, а FastPing сообщает о недействительном сертификате. Почему?
Браузеры часто сами восполняют недостающий промежуточный сертификат. API-клиенты и FastPing этого не делают. Если сервер отдаёт полную цепочку сертификатов, проблема исчезает для всех.
Можно ли мониторить сертификаты почтовых серверов?
Да, на портах с TLS с первого байта, например 465, 993 и 995. Порты, которые начинают без шифрования и переходят на TLS через STARTTLS, монитор «SSL-сертификат» проверить не может.
Как часто проверяется сертификат?
Не чаще раза в час: этого более чем достаточно для того, что меняется раз в несколько недель.
Другие виды мониторинга
- Мониторинг сайтовКоды ответа, перенаправления, сертификаты и время отклика, с интервалом проверки от 30 секунд.
- Мониторинг срока регистрации доменовДаты окончания регистрации прямо из реестра, с предупреждением за 30 дней.
- Мониторинг DMARC, SPF и DKIMОценка записей SPF, DKIM и DMARC, оповещения об изменении SPF и DMARC и об исчезновении ключей DKIM.
Начните с бесплатного тарифа
Мониторов: 3, проверка раз в 5 мин и 1 страница статуса. Платёжные данные не нужны.