אישור SSL שפג תוקפו לא מוריד את השרת שלך, אבל זה יכול גם כן. דפדפנים מציגים אזהרת אבטחה בעמוד שלם, רוב המבקרים עוזבים, טפסי התשלום והכניסה מפסיקים לעבוד, ולקוחות API מסרבים להתחבר. זה קורה בדרך כלל כי חידוש אוטומטי פרץ לפני חודשים ואף אחד לא שם לב. ניטור תפוגת SSL נותן לך אזהרה ימים או שבועות קדימה, בעוד שהתיקון הוא עדיין עבודה של חמש דקות. מדריך זה מראה כיצד להגדיר אותו ללא תשלום.
מדוע תעודות SSL עדיין פוקעות בהפתעה
רוב התעודות מתחדשות אוטומטית היום, כך שתפוגה מרגישה כמו בעיה שנפתרה. בפועל, החידוש האוטומטי נכשל בשקט מסיבות רגילות רבות:
- עבודת החידוש הפסיקה לפעול. העברת שרת, תמונת קונטיינר חדשה או משימה מתוזמנת שאבדה פירושה שפקודת החידוש לעולם לא תפעל שוב.
- האימות נכשל. שינוי DNS, CDN או proxy חדש, או כלל חומת אש חוסמים את הבדיקה שרשות האישורים שלך משתמשת בו כדי לאשר שאתה הבעלים של הדומיין.
- האישור החדש מעולם לא נטען. הקובץ חודש בדיסק, אך שרת האינטרנט לא נטען מחדש, כך שהוא ממשיך לשרת את הישן.
- תת-דומיין נשכח. האתר הראשי מתחדש בסדר, בעוד שהחנות, שרת הדואר או דף נחיתה ישן משתמשים בתעודה שהוגדרה ביד.
- הודעות דוא"ל תזכורות הופסקו. Let's Encrypt, למשל, סיימה את הודעות הדוא"ל לגבי התפוגה שלה ב-2025, כך שבעלי אתרים רבים איבדו אזהרה שהם נהגו להסתמך עליה.
גם משך החיים של התעודה מתקצר. כללי התעשייה שדפדפנים פועלים לפיהם חותכים את התוקף המרבי של אישורים ציבוריים צעד אחר צעד, כך שחידושים מתרחשים לעתים קרובות יותר וכל חידוש שבור מגיע לתאריך התפוגה מוקדם יותר.
מה בודק ניטור תפוגת SSL
צג תפוגה של SSL מתחבר לדומיין שלך מבחוץ, בדיוק כמו דפדפן, קורא את האישור שהשרת שלך משרת בפועל ומשווה את תאריך התפוגה שלו עם היום. החלק האחרון חשוב: הוא בודק את האישור שמבקרים רואים, לא את הקובץ בשרת שלך, כך שהוא גם תופס חידוש שמעולם לא נטען.
ב- My Site Alerts, SSL ובדיקות דומיין חיים יחד במוניטור שם דומיין אחד:
| לִבדוֹק | במה זה צופה | למה זה חשוב |
|---|---|---|
| תפוגה של אישור SSL | תאריך התפוגה של האישור המוצג בדומיין שלך | מונע אזהרות אבטחה של דפדפן וחיבורים כושלים |
| תוקף שם הדומיין | תאריך תפוגה של הרישום מרשומות ברשות הרבים | מונע אובדן של הדומיין עצמו, יחד עם האתר והאימייל שלך |
| רשם ושרתי שמות | אצל מי הדומיין שלך רשום והיכן מצביע ה-DNS שלו | עוזר לך לזהות שינויים בלתי צפויים |
התוכנית החינמית כוללת 5 צגי שמות דומיין, מספיק עבור האתר הראשי שלך ולתת הדומיינים או אתרי הלקוחות החשובים ביותר.
כיצד להגדיר התראות תפוגת SSL בחינם
1. צור חשבון בחינם
הירשם ל- My Site Alerts עם כתובת הדוא"ל שלך. אין כרטיס אשראי ואין תקופת ניסיון.
2. הוסף צג שמות דומיין
פתח את שמות הדומיין במרכז השליטה שלך ובחר צור שם דומיין. הזן את הדומיין, כגון example.com, ותן לו שם ברור. הוסף צג נפרד לכל תת-דומיין שיש לו אישור משלו, כגון shop.example.com.
3. בחר מתי לקבל הודעה
תחת התראות תפוגת SSL, בחר כמה קדימה אתה רוצה את האזהרה: מיום אחד ועד חודשיים לפני התפוגה. עבור תעודות שמתחדשות אוטומטית, 7 או 14 ימים הם בחירה טובה: מספיק זמן לתקן חידוש כושל, ומאוחר מספיק כדי שחידוש בריא כבר קרה, כך שלא מוזהרים על משהו שמתקן את עצמו.
4. הפעל גם התראות תפוגה של דומיין
תחת הודעות תפוגה של שם דומיין, בחר זמן אספקה ארוך יותר, כגון חודש או חודשיים. חידושי דומיין תלויים לרוב בכרטיס תשלום או חשבון רשם שמישהו צריך לעדכן ביד.
5. בחר לאן יגיעו התראות
דואר אלקטרוני עובד מחוץ לקופסה. אתה יכול גם לשלוח התראות ל- Slack, Discord, Telegram, Microsoft Teams או webhook משלך, כך שהאזהרה תגיע לאנשים שיכולים למעשה לחדש את האישור.
בדוק אישור כבר עכשיו
רוצים לדעת איפה אתם עומדים היום? הפעל כל דומיין דרך בודק SSL החינמי כדי לראות את המנפיק ואת תאריך התפוגה. אם אתה מעדיף את שורת הפקודה, זה מציג את התאריכים של האישור שהשרת מגיש:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesהשורה notAfter היא תאריך התפוגה. בדיקה חד פעמית היא שימושית, אבל היא עוזרת רק ביום שאתה מפעיל אותה. ניטור חוזר על הבדיקה עבורך ומדבר רק כאשר משהו זקוק לתשומת לב.
מה לעשות כשמקבלים התראת תפוגה
- בדוק אם הוא התחדש. הפעל שוב את בודק SSL. אם תאריך התפוגה התקדם, ההתראה הייתה מוקדמת וסיימת.
- תסתכל על יומני החידוש. לוח האירוח שלך, כלי האישורים שלך או לוח המחוונים של CDN יראו בדרך כלל מדוע החידוש האחרון נכשל.
- תקן אימות. ודא שהדומיין עדיין מפנה לשרת או ל-proxy שמבקש את האישור, ושנתיב האימות אינו חסום.
- טען מחדש את שרת האינטרנט. אם קיים אישור חדש בדיסק אך המבקרים עדיין רואים את הישן, טען מחדש או הפעל מחדש את שרת האינטרנט.
- יש לחדש ביד אם הזמן קצר. חדש ידנית עכשיו ותקן את האוטומציה לאחר מכן, כך שמבקרים לעולם לא יראו אזהרה.
רשימת בדיקה לפני תפוגה
- לכל דומיין ותת-דומיין עם אישור משלו יש מוניטור.
- רישום דומיין מוגדר לחידוש אוטומטי, עם כרטיס תשלום שעדיין תקף.
- ההתראות עוברות לערוץ משותף, לא רק לאדם אחד שעשוי להיות בחופשה.
- עבודת החידוש עצמה נצפית בקצב לב, כך שלוח זמנים שבור נתפס הרבה לפני תאריך התפוגה.
ניטור SSL עובד בצורה הטובה ביותר לצד בדיקות זמן פעולה
התראות תפוגה של SSL מזהירות אותך על בעיה שמגיעה; בדיקות זמן פעולה מראות לך את הרגע שבו מבקרים לא יכולים להגיע לאתר שלך. ביחד הם מכסים את שניהם. עקוב אחר המדריכים שלנו כיצד לפקח על זמן פעילות האתר ללא תשלום וכיצד לפקח על עבודות cron ללא תשלום כדי לצפות גם בעבודת החידוש.
זה לוקח בערך שתי דקות לכל דומיין. צור את החשבון שלך בחינם, הוסף את הדומיין הראשי שלך ותן לנו לעקוב כדי שלא תצטרך.
שאלות נפוצות
איך אני יודע מתי תוקף אישור ה-SSL שלי פג?
פתח את המנעול בדפדפן שלך וצפה בפרטי התעודה, הפעל את הדומיין שלך באמצעות בודק SSL חינמי, או הגדר מוניטור תפוגה של SSL שבודק עבורך את התאריך ושולח התראה לפני שיגמר.
מה קורה כשפג תוקפו של אישור SSL?
דפדפנים מציגים אזהרת אבטחה במקום האתר שלך, רוב המבקרים עוזבים, וטפסים, תשלומים וחיבורי API הדורשים אישור תקף מפסיקים לפעול עד לחידושו.
האם ניטור תפוגת SSL באמת בחינם?
כֵּן. התוכנית החינמית כוללת 5 צגי שמות דומיין שעוקבים אחר אישור SSL וגם תפוגה של דומיין, עם התראות דוא"ל, Slack, Discord, Telegram, Microsoft Teams ו-webhook. אין כרטיס אשראי ואין ניסיון שנגמר.
האם אני עדיין צריך ניטור אם האישור שלי מתחדש אוטומטית?
כֵּן. חידוש אוטומטי נכשל בשקט כאשר משימה מתוזמנת נעצרת, האימות נחסם או שהשרת לא נטען מחדש. הניטור בודק את התעודה שהמבקרים רואים בפועל, כך שהוא תופס את כל אלה.
כמה ימים לפני התפוגה עלי לקבל התראה?
עבור תעודות שמתחדשות אוטומטית, 7 עד 14 ימים עובדים היטב. עבור אישורים שאתה מחדש ביד, ולשמות דומיין, בחר 1 או 2 חודשים כדי שיהיה זמן לטפל בתשלום ובאישורים.