Es gibt keine Ruhe für den Webmaster. Es gibt immer etwas zu tun, um Websites gesund zu halten und unter optimalen Bedingungen zu arbeiten.
Überwachen Sie beispielsweise die SSL Zertifikate, um zu überprüfen, ob sie ordnungsgemäß funktionieren und nicht abgelaufen sind.
Die X.509-Public-Key-Zertifikate - oder, wie wir sie alle nennen, SSL / TLS-Zertifikate - haben ein Ablaufdatum. Nach diesem Datum hören die Websites oder Anwendungen, für die sie arbeiten, einfach auf, Daten über einen Secure Sockets Layer (kurz SSL) zu senden und zu empfangen, und zeigen Ihren Besuchern oder Benutzern eine Sicherheitswarnung an. Daher müssen Sie als Webmaster sicherstellen, dass Ihre Zertifikate nicht ablaufen. Dies kann eine ärgerliche Aufgabe sein, wenn Sie viele Websites oder Webanwendungen warten müssen. Es ist daher eine gute Idee, die Ablaufdaten von jemandem (oder etwas anderem) überprüfen zu lassen und Sie zu warnen, wenn sich diese Daten nähern.
Du denkst vielleicht, dass du nicht so faul bist. Ich meine, wenn Sie ein Whiteboard an der Wand Ihres Büros hängen haben, können Sie die Ablaufdaten einfach mit einer roten Markierung notieren und ein paar Ausrufezeichen hinzufügen, wenn die Zeit für die Erneuerung der Zertifikate näher rückt, oder?
Nun, die Sache ist, dass die Zertifikatsüberwachung mehr beinhaltet als nur eine regelmäßige Überprüfung der Ablaufdaten. Es gibt mehr Zertifikate als Sie vielleicht denken - nicht nur das, das Sie für Ihre Site gekauft haben - und es muss nicht nur das Ablaufdatum überprüft werden, da Zertifikate widerrufen werden können, ohne dass Sie es bemerken. Außerdem könnte Ihre Site blockiert werden, wenn Ihr Zertifikat nicht gut genug ist oder aufgrund einer möglichen Änderung geändert wird Malware-Angriff.
Schauen wir uns also alle Aspekte der Zertifikatsüberwachung an.
Einführung in die Vertrauenskette
Um vertrauenswürdig zu sein, ein SSL-Zertifikat muss bis zum vertrauenswürdigen Stamm zurückverfolgbar sein, von dem es abgemeldet wurde. Das heißt, es muss über eine Vertrauenskette mit einer vertrauenswürdigen Zertifizierungsstelle (CA) verbunden sein. Die Vertrauenskette besteht aus drei Teilen: dem Stammzertifikat, dem Zwischenzertifikat und dem Serverzertifikat.
* Das Stammzertifikat gehört zu einer Zertifizierungsstelle, die es sorgfältig in einem Vertrauensspeicher aufbewahrt.
* Die Zwischenzertifikate bleiben zwischen dem Stammzertifikat und dem Serverzertifikat und fungieren als Mittelsmann zwischen ihnen. In einer Vertrauenskette können viele Zwischenzertifikate vorhanden sein, es muss jedoch mindestens eines vorhanden sein.
* Das Serverzertifikat wird für die bestimmte Domäne ausgestellt, die in die Vertrauenskette aufgenommen werden muss.
Wenn Sie ein SSL-Zertifikat kaufen, erhalten Sie auch ein Bundle, einschließlich eines Zwischenstammzertifikats. Wenn jemand auf Ihrer Website ankommt, lädt sein Browser Ihr Zertifikat herunter und folgt der Vertrauenskette zurück zum vertrauenswürdigen Stammzertifikat. Wenn der Browser der Kette nicht folgen kann, warnt er den Benutzer vor einer möglichen Sicherheitsbedrohung.
Die Vertrauenskette Ihres Zertifikats kann dazu führen Fehler wenn etwas nicht richtig konfiguriert wurde. Häufige Probleme sind, dass eine vertrauenswürdige Zertifizierungsstelle das Zertifikat nicht ausgestellt hat, dass die Zwischenzertifikate nicht ordnungsgemäß installiert wurden oder dass Ihr Server nicht ordnungsgemäß mit Ihrem SSL-Zertifikat konfiguriert ist. Dies sind einige der Probleme, die Zertifikatsüberwachungstools für Sie prüfen können.
Im Folgenden sind einige der beliebtesten Tools zur Zertifikatsüberwachung aufgeführt, mit denen Sie Ihre SSL / TLS-Zertifikate nicht mehr überwachen müssen.
Dotcom-Monitor
Egal, ob Sie eine Person sind, die ein paar Websites verwaltet, oder ein Unternehmen, das Tausende verwaltet, SSL-Überwachung von Dotcom-Monitor Service kann Sie benachrichtigen, bevor Zertifikate ablaufen, und sicherstellen, dass Sie kostspielige Ausfallzeiten und Fehlermeldungen vermeiden.
Dotcom-Monitor bietet alles, was Sie zur Überwachung von SSL-Zertifikaten benötigen, in einem benutzerfreundlichen Dashboard. Sie können Ablauferinnerungen festlegen, die Zertifizierungsstelle überprüfen, die Verifizierung des allgemeinen Namens überwachen, die Verwendung von SSL-Zertifikaten verfolgen und SSL-Widerrufe mit nur wenigen Klicks in Minuten verhindern!
StatusCake
Wenn Sie nach einer SSL-Überwachungslösung suchen, die die ganze harte Arbeit für Sie erledigt, dann StatusCake ist das perfekte Werkzeug.
Es überwacht Ihr SSL-Zertifikat für Sie, warnt Sie, wenn es abläuft oder abgelaufen ist, und hilft Ihnen, sicherzustellen, dass es richtig eingerichtet ist. Noch besser, StatusCake lässt sich in 18 verschiedene Plattformen integrieren, sodass Sie auswählen können, wie Sie Ihre Benachrichtigungen erhalten und wer in Ihrem Team sie erhalten soll.
Sie sind sich nicht sicher, wie sich die SSL-Überwachung auf Ihre Website auswirken würde?
Das Tool von StatusCake eliminiert das Risiko, dass Ihr Transaktionsprozess unterbrochen wird, Ihre Suchrankings bei Google sinken und Ihre Kundenzufriedenheit durch die SSL-Überwachung beeinträchtigt wird.
Das ist nicht alles. StatusCake verfügt über einen intelligenten SSL-Algorithmus, der Ihren SSL-Score basierend auf Ihrer Zertifikatskonfiguration berechnet. Sie senden Ihnen einen detaillierten SSL-Bericht, damit Sie leicht alle Probleme im Backend identifizieren können, die sich auf Ihre Website und letztendlich auf Ihr Endergebnis auswirken könnten.
Sematext
Sematext bietet SSL-Zertifikat-Ablaufprüfungen als Teil ihrer Kunststoffüberwachung. Nicht nur die Gültigkeit, sondern auch die Zertifikatskette überwachen, Änderungen nachverfolgen und vieles mehr.
Sie können vor Ablauf des Zertifikats und bei Fehlern über mehrere Kanäle wie Slack, Twilio, Zapier, VictorOps, benutzerdefinierte Hooks und viele andere benachrichtigt werden. Dies hilft Ihnen, Ausfallzeiten Ihrer Website aufgrund von Zertifikatsproblemen zu vermeiden. Darüber hinaus erhalten Sie einen detaillierten Bericht, wenn sich das nachverfolgte Zertifikat ändert.
Zusammen mit dem SSL/TLS-Zertifikat können Sie die Leistung der gesamten Website überwachen, und die Preise beginnen bei 2 US-Dollar pro HTTP-Monitor. Das Beste daran ist, dass Sie nach Bedarf bezahlen.
Better Uptime
Bessere Betriebszeit ist ein moderner Überwachungsdienst, der SSL- und synthetische Überwachungsoptionen, Vorfallmanagement und Statusseiten in einem Produkt kombiniert.
Die Einrichtung dauert 3 Minuten. Danach erhalten Sie eine Anruf-, E-Mail- oder Slack-Benachrichtigung, wenn Ihr SSL-Zertifikat bald abläuft oder nicht richtig funktioniert. Die Hauptmerkmale sind:
- Unbegrenzte Anrufbenachrichtigungen
- HTTP (s), Ping, SSL- und TLD-Ablauf, Cron-Jobprüfungen
- Einfache Bereitschaftsplanung
- Screenshots und Fehlerprotokolle von Vorfällen
- Slack, Teams, Heroku, AWS und mehr als 100 andere Integrationen
Sucuri
Die Überwachung von SSL-Zertifikaten ist nur eine der vielen Optionen, die dies bietet Sucuri bietet innerhalb seiner Suite von Diensten das Scannen von Websites an, um mögliche Malware-Probleme zu erkennen.
Wenn der Dienst feststellt, dass Änderungen an Ihrer vorgenommen wurden SSL-Zertifikat der Website, erhalten Sie sofort eine Benachrichtigung, damit Sie die erforderlichen Maßnahmen ergreifen können. SucuriDer komplette Malware-Erkennungsservice von . ist gebührenpflichtig, mit Plänen ab 199.99 USD pro Jahr.
Neben SSL-Zertifikaten wird auch nach Malware, SEO-Spam, Blacklist-Status, DNS und Verfügbarkeitsüberwachung gesucht.
Updown
Oben unten bietet einen einfachen und kostengünstigen Website-Überwachungsservice, einschließlich SSL-Tests. Sobald Sie den Dienst eingerichtet haben, erhalten Sie Benachrichtigungen, wenn Zertifikate ungültig sind oder ablaufen. Updown-Gebühren nur für das, was Sie verwenden, ohne dass feste monatliche oder jährliche Gebühren anfallen.
Sie kaufen Guthaben und richten einen Monitor ein, der so lange funktioniert, bis er das Guthaben verbraucht. Wenn Sie beispielsweise zwei Websites pro Minute überprüfen möchten, kostet dies ungefähr 1.17 € pro Monat. Zu den behandelten Warnsystemen gehören SMS, Webhook, Zapier, Telegramm und Slack.
Oh Dear!
Ach je! Überwacht nicht nur Ihr Domain-Zertifikat.
Es führt eine vollständige Validierung der Vertrauenskette Ihrer Zertifikate durch und überprüft alle Ihre Zwischenzertifikate. Wenn eine Änderung in einem der Zertifikate festgestellt wird, wird Ihnen ein sauberer Bericht angezeigt, in dem die Vorher-Nachher-Situation verglichen wird, um festzustellen, ob sich eine der abgedeckten Domänen geändert hat. Dieser Dienst sucht auch nach alten SHA-1-, widerrufenen oder misstrauischen Stammzertifikaten, die dazu führen können, dass eine Site nicht verfügbar ist.
HTTPS Cop
Ashish Kumar bietet einen Zertifikatablaufalarm an serviceorientiert kostenlos, nur weil er das Web sicherer machen und sein bald erscheinendes Produkt HTTPS Cop veröffentlichen möchte, ein komplettes Tool-Set, mit dem alle Arten von Problemen mit den SSL-Zertifikaten einer Website überprüft werden können.
Obwohl das vollständige Produkt noch nicht freigegeben ist, ist der Alarmdienst voll funktionsfähig. Sie müssen nur die URL Ihrer Website und Ihre E-Mail-Adresse eingeben und werden zwei Wochen vor Ablauf Ihrer Zertifikate benachrichtigt. Sie können so viele Websites hinzufügen, wie Sie überwachen möchten.
Keychest
Schlüsselbrust Im Geschäft dreht sich alles um digitale Zertifikate. Der Service bietet wöchentliche E-Mail-Berichte und Dashboard-Zusammenfassungen für alle Ihre Zertifikate. Dank der globalen Datenbank werden ständig neue Zertifikate entdeckt. Es bietet auch Erneuerungsautomatisierung mit Zertifizierungsstellen von Drittanbietern und Let's Encrypt Management für Unternehmen.
Mit Keychest können Sie auch Zertifikate mit einem einzigartigen 4-stufigen Kaufprozess mit Preisberechnung erwerben. Der Kauf beinhaltet die CSR-Generierung und -Downloads für Linux und Windows sowie die vollständige Automatisierung von Erneuerungen.
CertsMonitor
Zertifikatsmonitor bietet an, alle Probleme mit Ihren Zertifikaten zu beheben, bevor peinliche Warnungen vor unsicheren Verbindungen an Sie, Besucher, ausgegeben werden. Der Service umfasst die Überwachung Ihres Cron "Let's Encrypt", die Behebung von Fehlern vor Ablauf der Zertifikate und die Überprüfung, ob Ihr Domänenzertifikat widerrufen oder nicht ordnungsgemäß konfiguriert wurde.
Sie können Erinnerungen per E-Mail oder über Slack erhalten. Der Service ist für die Überwachung von bis zu 2 Domains kostenlos und kostet 29 USD pro Jahr für bis zu 30 Domains.
Certificate Expiry Monitor
Zertifikatablaufmonitor ist ein Open-Source-Dienstprogramm, das das Ablaufdatum von TLS-Zertifikaten als Prometheus-Metriken für diejenigen bereitstellt, die ihre eigenen Tools erstellen möchten. Das Dienstprogramm kann auf einem Docker-Image oder einem Kubernetes-Cluster erstellt werden.
Das Projekt enthält eine umfangreiche Dokumentation, um auf einen Prometheus-Endpunkt zur Überwachung zuzugreifen, eine einfache Integritätsprüfung durchzuführen und auf viele Messgeräte und Zähler zuzugreifen, die die wichtigen Statistiken der Zertifikate anzeigen.
Let’s Monitor
Wann immer Ihre Zertifikate erneuert werden müssen oder nicht funktionieren, Lassen Sie uns überwachen wird Sie kostenlos benachrichtigen. Der Dienst kann Benachrichtigungen per E-Mail oder SMS an mehrere Kontakte innerhalb eines Teams senden. Es überwacht auch die Verfügbarkeit und Leistung, um sicherzustellen, dass die Websites reagieren und ihre Daten verschlüsselt bleiben. Um den weltweiten Zugriff auf Ihre gesicherte Site sicherzustellen, verwendet Let's Monitor global verteilte Server.
Darüber hinaus bietet Let's Monitor weitere erweiterte Überwachungsdienste an, z. B. Leistung, Verfügbarkeit, Bedrohungen und Konnektivität. Um mit all diesen Diensten beginnen zu können, müssen Sie sich nur mit einer E-Mail-Adresse und einem Passwort registrieren.
TrackSSL
TrackSSL ist ein Webdienst, der Ihre SSL-Zertifikate regelmäßig auf häufige Fehler überprüft. Um es zu verwenden, müssen Sie nur ein Konto erstellen und Ihre Zertifikate über die Webschnittstelle hinzufügen. Sie erhalten E-Mail-Benachrichtigungen, wenn der Dienst Probleme mit den Zertifikaten feststellt, z. B. bevorstehenden Ablauf oder falsch konfigurierte Hosts.
TrackSSL stellt sicher, dass Infrastrukturänderungen keine Auswirkungen auf Ihre Zertifikate haben, und sendet Ihnen Benachrichtigungen, sobald eine Änderung erkannt wird. Sie können die Benachrichtigungen gemäß Ihren Anforderungen konfigurieren, mit der Möglichkeit, sie in Slack zu integrieren und Benachrichtigungen in Ihren # devops-Kanal zu erhalten. Die Preispläne beginnen bei 12 USD pro Jahr und decken bis zu 20 Domains ab.
SSL Certification Expiration Checker
SSL-Cert-Check ist ein kostenloses Open-Source-Shell-Skript, mit dem Sie ausgeführt werden können cron um über ablaufende SSL-Zertifikate zu berichten. Es kann eine Warnung per E-Mail senden oder Warnungen über Nagios protokollieren. Das Dienstprogramm enthält mehrere Optionen, die Sie mit der Option "-h" anzeigen können.
Wenn Sie zahlreiche Zertifikate auf einem Webserver verwalten, kann die SSL-Zertifikatsprüfung verwendet werden, um das Ablaufdatum für jedes Zertifikat auszudrucken. Wenn Sie keinen lokalen Zugriff auf die Zertifikatdateien haben, können Sie die Netzwerkkonnektivitätsoption des Dienstprogramms verwenden, um die Ablaufdaten der Zertifikate von einem Live-Server zu extrahieren.
Wenn Sie viele Server überwachen müssen, können Sie deren Namen und Portnummern in eine Datei einfügen und dann die SSL-Zertifikatsprüfung für diese Datei ausführen.
Fazit
Wenn Sie abgelaufene Zertifikate nicht früh genug abfangen, können die Folgen sehr schmerzhaft sein. Die hier besprochenen Tools bieten Benachrichtigungsfunktionen, mit denen Sie Probleme vermeiden, beruhigt und von allen mit Ihnen verbundenen Problemen befreit werden können Website-Zertifikate.
