एसएसएल प्रमाणपत्र समाप्ति की निःशुल्क निगरानी कैसे करें

समाप्त हो चुका एसएसएल प्रमाणपत्र आपके सर्वर को डाउन नहीं करता है, लेकिन ऐसा हो भी सकता है। ब्राउज़र एक पूर्ण-पृष्ठ सुरक्षा चेतावनी दिखाते हैं, अधिकांश विज़िटर चले जाते हैं, चेकआउट और लॉगिन फ़ॉर्म काम करना बंद कर देते हैं, और एपीआई क्लाइंट कनेक्ट करने से इनकार कर देते हैं। ऐसा आमतौर पर होता है क्योंकि स्वचालित नवीनीकरण महीनों पहले टूट गया और किसी ने ध्यान नहीं दिया। एसएसएल समाप्ति निगरानी आपको कुछ दिन या सप्ताह पहले चेतावनी देती है, जबकि इसे ठीक करना अभी भी पांच मिनट का काम है। यह मार्गदर्शिका बताती है कि इसे निःशुल्क कैसे स्थापित किया जाए।

एसएसएल प्रमाणपत्र अभी भी आश्चर्यजनक रूप से समाप्त क्यों हो रहे हैं?

अधिकांश प्रमाणपत्र आज स्वचालित रूप से नवीनीकृत हो जाते हैं, इसलिए समाप्ति एक सुलझी हुई समस्या की तरह लगती है। व्यवहार में, स्वचालित नवीनीकरण कई सामान्य कारणों से चुपचाप विफल हो जाता है:

• नवीनीकरण कार्य चलना बंद हो गया. एक सर्वर स्थानांतरण, एक नई कंटेनर छवि या खोए गए निर्धारित कार्य का मतलब है कि नवीनीकरण कमांड फिर कभी नहीं चलता है।
• सत्यापन विफल रहता है. एक DNS परिवर्तन, एक नया CDN या प्रॉक्सी, या एक फ़ायरवॉल नियम आपके प्रमाणपत्र प्राधिकारी द्वारा आपके डोमेन के स्वामित्व की पुष्टि करने के लिए उपयोग की जाने वाली जाँच को अवरुद्ध कर देता है।
• नया प्रमाणपत्र कभी लोड नहीं किया गया था. फ़ाइल को डिस्क पर नवीनीकृत किया गया, लेकिन वेब सर्वर को पुनः लोड नहीं किया गया, इसलिए यह पुराने को प्रदर्शित करता रहता है।
• एक भूला हुआ उपडोमेन. मुख्य साइट ठीक से नवीनीकृत हो जाती है, जबकि दुकान, मेल सर्वर या पुराना लैंडिंग पृष्ठ हाथ से स्थापित किए गए प्रमाणपत्र का उपयोग करता है।
• अनुस्मारक ईमेल बंद हो गए. उदाहरण के लिए, लेट्स एनक्रिप्ट ने 2025 में अपने समाप्ति अनुस्मारक ईमेल को समाप्त कर दिया, इसलिए कई साइट मालिकों ने वह चेतावनी खो दी जिस पर वे भरोसा करते थे।

प्रमाणपत्र का जीवनकाल भी छोटा होता जा रहा है। ब्राउज़र जिन उद्योग नियमों का पालन करते हैं, वे चरण दर चरण सार्वजनिक प्रमाणपत्रों की अधिकतम वैधता में कटौती कर रहे हैं, इसलिए नवीनीकरण अधिक बार होते हैं और प्रत्येक टूटा हुआ नवीनीकरण जल्द ही समाप्ति तिथि तक पहुंच जाता है।

एसएसएल समाप्ति निगरानी क्या जाँचती है?

एक एसएसएल समाप्ति मॉनिटर आपके डोमेन से बाहर से जुड़ता है, बिल्कुल एक ब्राउज़र की तरह, आपके सर्वर द्वारा वास्तव में प्रदान किए जाने वाले प्रमाणपत्र को पढ़ता है, और इसकी समाप्ति तिथि की तुलना आज से करता है। वह अंतिम भाग मायने रखता है: यह विज़िटर द्वारा देखे गए प्रमाणपत्र की जांच करता है, न कि आपके सर्वर पर फ़ाइल की, इसलिए यह उस नवीनीकरण को भी पकड़ता है जो कभी लोड नहीं किया गया था।

My Site Alerts पर, SSL और डोमेन जाँच एक डोमेन नाम मॉनिटर में एक साथ रहते हैं:

मुफ़्त योजना में 5 डोमेन नाम मॉनिटर शामिल हैं, जो आपकी मुख्य साइट और सबसे महत्वपूर्ण उपडोमेन या क्लाइंट साइटों के लिए पर्याप्त हैं।

निःशुल्क एसएसएल समाप्ति अलर्ट कैसे सेट करें

1. एक निःशुल्क खाता बनाएँ

अपने ईमेल पते से My Site Alerts के लिए साइन अप करें । कोई क्रेडिट कार्ड नहीं है और कोई परीक्षण अवधि नहीं है।

2. एक डोमेन नाम मॉनिटर जोड़ें

अपने डैशबोर्ड में डोमेन नाम खोलें और डोमेन नाम बनाएं चुनें। डोमेन दर्ज करें, जैसे example.com, और इसे एक स्पष्ट नाम दें। प्रत्येक उपडोमेन के लिए एक अलग मॉनिटर जोड़ें जिसका अपना प्रमाणपत्र हो, जैसे shop.example.com।

3. चुनें कि कब सूचित किया जाए

एसएसएल समाप्ति सूचनाओं के अंतर्गत, चुनें कि आप कितनी आगे की चेतावनी चाहते हैं: समाप्ति से 1 दिन पहले से 2 महीने पहले तक। स्वचालित रूप से नवीनीकृत होने वाले प्रमाणपत्रों के लिए, 7 या 14 दिन एक अच्छा विकल्प है: विफल नवीनीकरण को ठीक करने के लिए पर्याप्त समय, और इतनी देर हो चुकी है कि एक स्वस्थ नवीनीकरण पहले ही हो चुका है, इसलिए आपको उस चीज़ के बारे में चेतावनी नहीं दी जाती है जो स्वयं ठीक हो जाती है।

4. डोमेन समाप्ति अलर्ट भी चालू करें

डोमेन नाम समाप्ति अधिसूचना के अंतर्गत, एक लंबा लीड समय चुनें, जैसे 1 या 2 महीने। डोमेन नवीनीकरण अक्सर भुगतान कार्ड या रजिस्ट्रार खाते पर निर्भर करता है जिसे किसी को हाथ से अपडेट करना होता है।

5. चुनें कि अलर्ट कहाँ जाते हैं

ईमेल लीक से हटकर काम करता है. आप Slack, Discord, Telegram, Microsoft Teams या अपने स्वयं के वेबहुक को भी अलर्ट भेज सकते हैं, ताकि चेतावनी उन लोगों तक पहुंच सके जो वास्तव में प्रमाणपत्र को नवीनीकृत कर सकते हैं।

अभी प्रमाणपत्र जांचें

जानना चाहते हैं कि आप आज कहां खड़े हैं? जारीकर्ता और समाप्ति तिथि देखने के लिए किसी भी डोमेन को निःशुल्क एसएसएल चेकर के माध्यम से चलाएं। यदि आप कमांड लाइन पसंद करते हैं, तो यह सर्वर द्वारा प्रदान किए जा रहे प्रमाणपत्र की तारीखें दिखाता है:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

notAfter लाइन समाप्ति तिथि है। एकमुश्त जांच उपयोगी है, लेकिन यह केवल उसी दिन मदद करती है जब आप इसे चलाते हैं। निगरानी आपके लिए जाँच को दोहराती है और केवल तभी बोलती है जब किसी चीज़ पर ध्यान देने की आवश्यकता होती है।

जब आपको समाप्ति चेतावनी मिले तो क्या करें?

• जांचें कि क्या यह नवीनीकृत हुआ है। एसएसएल चेकर फिर से चलाएँ। यदि समाप्ति तिथि आगे बढ़ जाती है, तो अलर्ट जल्दी था और आपका काम हो गया।
• नवीनीकरण लॉग देखें. आपका होस्टिंग पैनल, आपका प्रमाणपत्र टूल या आपका सीडीएन डैशबोर्ड आमतौर पर दिखाएगा कि पिछला नवीनीकरण क्यों विफल हुआ।
• सत्यापन ठीक करें. सुनिश्चित करें कि डोमेन अभी भी सर्वर या प्रॉक्सी को इंगित करता है जो प्रमाणपत्र का अनुरोध करता है, और सत्यापन पथ अवरुद्ध नहीं है।
• वेब सर्वर पुनः लोड करें. यदि कोई नया प्रमाणपत्र डिस्क पर मौजूद है लेकिन विज़िटर अभी भी पुराना प्रमाणपत्र देखते हैं, तो वेब सर्वर को पुनः लोड करें या पुनरारंभ करें।
• यदि समय कम हो तो हाथ से नवीनीकृत करें। अभी मैन्युअल रूप से नवीनीकरण करें और बाद में स्वचालन ठीक करें, ताकि आगंतुकों को कभी कोई चेतावनी न दिखे।

समाप्ति पूर्व चेकलिस्ट

• प्रत्येक डोमेन और उपडोमेन के अपने प्रमाणपत्र के साथ एक मॉनिटर होता है।
• डोमेन पंजीकरण स्वतः नवीनीकरण के लिए सेट हैं, भुगतान कार्ड के साथ जो अभी भी वैध है।
• अलर्ट एक साझा चैनल पर जाते हैं, न कि केवल उस व्यक्ति के लिए जो छुट्टी पर हो सकता है।
• नवीनीकरण कार्य को दिल की धड़कन से देखा जाता है, इसलिए समाप्ति तिथि से बहुत पहले एक टूटा हुआ शेड्यूल पकड़ा जाता है।

अपटाइम जांच के बाद एसएसएल मॉनिटरिंग सबसे अच्छा काम करती है

एसएसएल समाप्ति अलर्ट आपको आने वाली समस्या के बारे में चेतावनी देते हैं; अपटाइम चेक आपको उस क्षण की जानकारी देता है जब विज़िटर आपकी साइट तक नहीं पहुंच पाते। वे दोनों को एक साथ कवर करते हैं। वेबसाइट अपटाइम की नि:शुल्क निगरानी कैसे करें और नवीनीकरण कार्य देखने के लिए cron नौकरियों की नि:शुल्क निगरानी कैसे करें, इस बारे में हमारे दिशानिर्देशों का पालन करें।

इसमें प्रति डोमेन लगभग दो मिनट लगते हैं। अपना निःशुल्क खाता बनाएं, अपना मुख्य डोमेन जोड़ें, और हमें निगरानी रखने दें ताकि आपको ऐसा न करना पड़े।

अक्सर पूछे जाने वाले प्रश्नों

मुझे कैसे पता चलेगा कि मेरा एसएसएल प्रमाणपत्र कब समाप्त हो रहा है?

अपने ब्राउज़र में पैडलॉक खोलें और प्रमाणपत्र विवरण देखें, अपने डोमेन को एक निःशुल्क एसएसएल चेकर के माध्यम से चलाएं, या एक एसएसएल समाप्ति मॉनिटर सेट करें जो आपके लिए तारीख की जांच करता है और समाप्त होने से पहले एक अलर्ट भेजता है।

जब एसएसएल प्रमाणपत्र समाप्त हो जाता है तो क्या होता है?

ब्राउज़र आपकी साइट के बजाय एक सुरक्षा चेतावनी दिखाते हैं, अधिकांश विज़िटर चले जाते हैं, और फ़ॉर्म, चेकआउट और एपीआई कनेक्शन जिनके लिए वैध प्रमाणपत्र की आवश्यकता होती है, नवीनीकरण होने तक काम करना बंद कर देते हैं।

क्या एसएसएल समाप्ति निगरानी वास्तव में निःशुल्क है?

हाँ। मुफ़्त योजना में 5 डोमेन नाम मॉनिटर शामिल हैं जो ईमेल, Slack, Discord, Telegram, Microsoft Teams और वेबहुक अलर्ट के साथ एसएसएल प्रमाणपत्र और डोमेन समाप्ति दोनों को ट्रैक करते हैं। ऐसा कोई क्रेडिट कार्ड और कोई परीक्षण नहीं है जो समाप्त हो जाए।

यदि मेरा प्रमाणपत्र स्वचालित रूप से नवीनीकृत हो जाता है तो क्या मुझे अभी भी निगरानी की आवश्यकता है?

हाँ। जब कोई निर्धारित कार्य रुक जाता है, सत्यापन अवरुद्ध हो जाता है या सर्वर पुनः लोड नहीं होता है तो स्वचालित नवीनीकरण चुपचाप विफल हो जाता है। मॉनिटरिंग उन प्रमाणपत्रों की जाँच करती है जिन्हें विज़िटर वास्तव में देखते हैं, इसलिए यह इन सभी को पकड़ लेता है।

समाप्ति से कितने दिन पहले मुझे अलर्ट मिलना चाहिए?

स्वचालित रूप से नवीनीकृत होने वाले प्रमाणपत्रों के लिए, 7 से 14 दिन अच्छा काम करते हैं। प्रमाणपत्रों के लिए जिन्हें आप हाथ से नवीनीकृत करते हैं, और डोमेन नामों के लिए, 1 या 2 महीने का समय चुनें ताकि भुगतान और अनुमोदन को संभालने का समय मिल सके।