工作原理
- FastPing 与你的主机和端口建立 TLS 连接,并发送主机名,让服务器出示正确的证书。
- 它会根据公共证书颁发机构验证证书链,并检查证书是否覆盖该主机名。
- 它会读取到期日期,进入你设定的预警期(默认 14 天)后,把监控项标为警告。
FastPing 检测什么
- 到期日期
在证书到期前 1 到 120 天发出警告,具体天数由你决定。
- 证书链
缺少中间证书时会报告出来,即使浏览器掩盖了这个问题。
- 主机名
证书没有覆盖该名称时告警,例如缺少 www。
- 任意 TLS 端口
443 端口上的 HTTPS,或任何从第一个字节起就使用 TLS 的其他端口,例如 465、993 或 8443。
会提前多久提醒我?
默认在到期前 14 天。你可以设为 1 到 120 天之间的任意天数。
我的网站在浏览器里能正常打开,FastPing 却报告证书无效,为什么?
浏览器常常会自行补全缺失的中间证书,API 客户端和 FastPing 则不会。服务器提供完整的证书链,对所有客户端都能解决这个问题。
能监控邮件服务器的证书吗?
能,适用于从第一个字节起就使用 TLS 的端口,例如 465、993 和 995。先明文连接、再通过 STARTTLS 升级的端口,“SSL 证书”监控项检测不了。
证书多久检测一次?
最多每小时一次。证书几周才变一次,这个频率足够了。