Süresi dolan SSL sertifikalarını süresi dolmadan 15 gün önce yakalayın

Evet, WebPixie izlenen siteler için SSL sertifika durumunu, süre dolumunu, güven zincirini ve TLS yapılandırmasını takip eder. SSL izleme, leaf sertifikadan intermediate ve root sertifikaya kadar tam sertifika zincirini doğrulayan, kriptografik imzaları kontrol eden ve TLS sürümü, şifre paketi, anahtar değişimi ve anahtar gücünü inceleyen günlük kontroller çalıştırır. WebPixie ayrıca Subject Alternative Name bilgilerini, OCSP ve CRL uç noktalarını ve Extended Key Usage OID’lerini gösterir; Certificate Transparency kayıtları Sertifika Yöneticisi’nde sunulur. Süre dolumu uyarıları varsayılan olarak sertifika bitişinden 15 gün önce gönderilir; böylece ziyaretçiler tarayıcı uyarıları görmeden önce ekibiniz yenileme yapabilir. SSL kontrol hataları ve süre dolumu olayları, planınıza bağlı olarak olay yönetimi üzerinden takip edilen olay kayıtları oluşturabilir. Birden fazla domain veya subdomain yönetiyorsanız sertifika sağlığını merkezi tutmak için Sertifika Yöneticisi kullanabilirsiniz.

Evet, WebPixie SSL sertifikalarını her gün kontrol eder ve varsayılan olarak yenileme tarihinden 15 gün önce süre dolumu uyarısı gönderir. SSL izleme, sertifika zincirini okur, güven durumunu doğrular, süre dolum tarihini kontrol eder ve issuer, subject name’ler, TLS sürümü, cipher suite ile OCSP ve CRL uç noktaları gibi ayrıntıları gösterir. Erken uyarı önemlidir; çünkü süresi dolmuş bir sertifika tarayıcı güvenlik uyarılarına neden olabilir, müşteri güvenini azaltabilir ve ödeme, giriş veya form gönderme işlemlerini güvensiz gösterebilir. Bir sertifika kontrolü başarısız olursa ya da süre dolumu uyarı eşiğine ulaşırsa WebPixie ekibinizi bilgilendirebilir ve desteklenen planlarda olay yönetimi üzerinden olay oluşturabilir. Birden fazla domain veya subdomain yöneten ekipler, sertifika durumunu tek yerde görmek için Sertifika Yöneticisi kullanabilir.

WebPixie, izlenen her site için sertifika geçerliliğini, zincir güvenilirliğini, süre dolumunu, TLS yapılandırmasını ve sahiplik ayrıntılarını gösterir. SSL izleme, leaf sertifikadan intermediate ve root sertifikaya kadar tam sertifika zincirini çıkarır, ardından RSA ve EC/ECDSA sertifikaları için kriptografik imzaları doğrular. Ayrıca TLS sürümünü, şifre paketini, anahtar değişimini, anahtar gücünü, Subject Alternative Name bilgilerini, OCSP ve CRL uç noktalarını ve Extended Key Usage OID’lerini raporlar. Süre dolumu takibi dahildir ve varsayılan olarak sertifika bitişinden 15 gün önce uyarı gönderilir. SSL kontrol hataları ve süre dolumu olayları, planınıza bağlı olarak olay yönetimi üzerinden olay oluşturabilir. Birden fazla domain yöneten ekipler, domain ve subdomain genelinde sertifika durumunu merkezi tutmak için Sertifika Yöneticisi kullanabilir.

Hayır. WebPixie SSL sertifikalarını izler; onları düzenlemez ya da yenilemez. Yenileme; Let’s Encrypt, barındırma sağlayıcınız ya da başka bir CA gibi sertifika yetkilinizde kalır. Önerilen iş akışı, CA’nızda otomatik yenilemeyi SSL izleme ile eşleştirerek yenilemenin gerçekten gerçekleştiğini doğrulamaktır. Günlük yeniden doğrulama; bir Let’s Encrypt otomatik yenilemesinin sessizce başarısız olduğu ve orijinal sertifikanın süre dolumuna doğru ilerlemeyi sürdürdüğü yaygın hatayı yakalar. WebPixie varsayılan olarak sertifikanın süresi dolmadan 15 gün önce bir uyarı gönderir ve başarısız bir kontrol, desteklenen planlarda olay yönetimi üzerinden takip edilen bir olay açabilir. Çok sayıda sertifika yöneten ekipler durumu Sertifika Yöneticisi içinde merkezi tutabilir.

Evet. WebPixie hem *.example.com’u kapsayan wildcard sertifikaları hem de tek bir sertifika altında birden fazla belirli alan adını kapsayan SAN sertifikalarını izler. Her günlük kontrolde SSL izleme; tam zincir doğrulaması ve süre dolumu takibinin yanında Subject Alternative Name bilgilerini çıkarır ve kapsanan her alan adının sertifikanın beyanlarıyla eşleştiğini doğrular. Bu; tek bir wildcard altında çok sayıda alt alan adı çalıştıran ekipler ya da birden fazla alan adını listeleyen çok markalı sertifikalar için kullanışlıdır. Alan adları ve alt alan adları genelinde birden fazla sertifika yönetiyorsanız, Sertifika Yöneticisi durumlarını tek yerde tutar ve başarısız bir kontrol, desteklenen planlarda olay yönetimi üzerinden takip edilen bir olay açabilir.

Certificate Transparency (CT), katılımcı sertifika yetkilileri tarafından düzenlenen her SSL sertifikasını kaydeden herkese açık kayıtlar bütünüdür; böylece herkes bir alan adı için hangi sertifikaların var olduğunu denetleyebilir. SSL izleme açıkken dahil olan Sertifika Yöneticisi, CT kayıtlarını periyodik sorgular ve izlenen her alan adı için bulduğu sertifikaları listeler; böylece hangi sertifikaların düzenlendiğini inceleyebilir ve beklemediğiniz bir kaydı (örneğin yanlışlıkla ya da yetkisiz düzenlenmiş bir sertifikayı) fark edebilirsiniz. Bu önemlidir; çünkü alan adınız için geçerli bir sertifika ele geçiren bir saldırgan sitenizi inandırıcı biçimde taklit edebilir. CT verisi inceleme için gösterilir ve tek başına bir uyarı kaynağı değildir; WebPixie uyarıları SSL kontrol hatalarından ve süre dolumundan gelir. Site bazlı zincir ve süre kontrolleri SSL izleme içinde yer alır.