Sertifikat SSL yang sudah habis masa berlakunya tidak akan membuat server Anda down, namun mungkin juga akan down. Browser menampilkan peringatan keamanan satu halaman penuh, sebagian besar pengunjung keluar, formulir checkout dan login berhenti berfungsi, dan klien API menolak untuk terhubung. Ini biasanya terjadi karena perpanjangan otomatis gagal beberapa bulan yang lalu dan tidak ada yang menyadarinya. Pemantauan kedaluwarsa SSL memberi Anda peringatan beberapa hari atau minggu ke depan, sementara memperbaikinya masih merupakan pekerjaan lima menit. Panduan ini menunjukkan cara mengaturnya secara gratis.
Mengapa sertifikat SSL masih kedaluwarsa?
Saat ini sebagian besar sertifikat diperbarui secara otomatis, sehingga masa berlakunya terasa seperti masalah yang sudah terselesaikan. Dalam praktiknya, pembaruan otomatis gagal secara diam-diam karena berbagai alasan umum:
- Pekerjaan pembaruan berhenti berjalan. Perpindahan server, gambar kontainer baru, atau tugas terjadwal yang hilang berarti perintah pembaruan tidak akan pernah dijalankan lagi.
- Validasi gagal. Perubahan DNS, CDN atau proksi baru, atau aturan firewall memblokir pemeriksaan yang digunakan otoritas sertifikat Anda untuk mengonfirmasi bahwa Anda adalah pemilik domain tersebut.
- Sertifikat baru tidak pernah dimuat. File diperbarui pada disk, tetapi server web tidak dimuat ulang, sehingga tetap menyajikan yang lama.
- Subdomain yang terlupakan. Situs utama diperbarui dengan baik, sedangkan toko, server email, atau laman landas lama menggunakan sertifikat yang disiapkan secara manual.
- Email pengingat berhenti. Let's Encrypt, misalnya, mengakhiri email pengingat masa berlakunya pada tahun 2025, sehingga banyak pemilik situs kehilangan peringatan yang dulu mereka andalkan.
Masa pakai sertifikat juga semakin pendek. Aturan industri yang diikuti browser adalah memotong validitas maksimum sertifikat publik selangkah demi selangkah, sehingga pembaruan lebih sering terjadi dan setiap pembaruan yang rusak akan mencapai tanggal kedaluwarsa lebih cepat.
Apa yang diperiksa oleh pemantauan kedaluwarsa SSL
Pemantau masa berlaku SSL terhubung ke domain Anda dari luar, persis seperti browser, membaca sertifikat yang sebenarnya dilayani oleh server Anda, dan membandingkan tanggal masa berlakunya dengan hari ini. Bagian terakhir itu penting: ia memeriksa sertifikat yang dilihat pengunjung, bukan file di server Anda, sehingga ia juga menangkap pembaruan yang tidak pernah dimuat.
Di My Site Alerts, pemeriksaan SSL dan domain dilakukan bersamaan dalam satu monitor nama domain:
| Memeriksa | Apa yang ditontonnya | Mengapa itu penting |
|---|---|---|
| Masa berlaku sertifikat SSL sudah habis | Tanggal habis masa berlaku sertifikat yang disajikan di domain Anda | Mencegah peringatan keamanan browser dan koneksi gagal |
| Masa berlaku nama domain sudah habis | Tanggal kedaluwarsa pendaftaran dari catatan domain publik | Mencegah kehilangan domain itu sendiri, bersama dengan situs web dan email Anda |
| Pendaftar dan server nama | Dengan siapa domain Anda terdaftar dan ke mana titik DNS-nya | Membantu Anda melihat perubahan yang tidak terduga |
Paket gratisnya mencakup 5 monitor nama domain, cukup untuk situs utama Anda dan subdomain atau situs klien yang paling penting.
Cara mengatur peringatan kadaluwarsa SSL gratis
1. Buat akun gratis
Daftar ke My Site Alerts dengan alamat email Anda. Tidak ada kartu kredit dan tidak ada masa percobaan.
2. Tambahkan monitor nama domain
Buka Nama domain di dasbor Anda dan pilih Buat nama domain. Masukkan domain, misalnya example.com, dan beri nama yang jelas. Tambahkan monitor terpisah untuk setiap subdomain yang memiliki sertifikatnya sendiri, seperti shop.example.com.
3. Pilih waktu untuk diberitahu
Di bawah pemberitahuan masa berlaku SSL, pilih seberapa jauh peringatan yang Anda inginkan: dari 1 hari hingga 2 bulan sebelum masa berlakunya habis. Untuk sertifikat yang diperpanjang secara otomatis, 7 atau 14 hari adalah pilihan yang baik: cukup waktu untuk memperbaiki pembaruan yang gagal, dan cukup terlambat sehingga pembaruan yang sehat telah terjadi, sehingga Anda tidak diperingatkan tentang sesuatu yang akan memperbaiki dirinya sendiri.
4. Aktifkan juga peringatan kedaluwarsa domain
Di bagian Pemberitahuan kedaluwarsa nama domain, pilih waktu tunggu yang lebih lama, misalnya 1 atau 2 bulan. Perpanjangan domain sering kali bergantung pada kartu pembayaran atau akun registrar yang harus diperbarui secara manual oleh seseorang.
5. Pilih kemana perginya peringatan
Email berfungsi dengan baik. Anda juga dapat mengirimkan peringatan ke Slack, Discord, Telegram, Microsoft Teams, atau webhook Anda sendiri, sehingga peringatan tersebut menjangkau orang-orang yang benar-benar dapat memperbarui sertifikat.
Periksa sertifikat sekarang
Ingin tahu di mana posisi Anda hari ini? Jalankan domain apa pun melalui pemeriksa SSL gratis untuk melihat penerbit dan tanggal kedaluwarsa. Jika Anda lebih suka baris perintah, ini menunjukkan tanggal sertifikat yang dilayani server:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesBaris notAfter adalah tanggal kedaluwarsa. Pemeriksaan satu kali memang berguna, tetapi hanya membantu pada hari Anda menjalankannya. Pemantauan mengulangi pemeriksaan untuk Anda dan hanya menyampaikan ketika ada sesuatu yang memerlukan perhatian.
Apa yang harus dilakukan ketika Anda mendapat peringatan kedaluwarsa
- Periksa apakah sudah diperbarui. Jalankan pemeriksa SSL lagi. Jika tanggal kedaluwarsa dimajukan, peringatannya lebih awal dan Anda selesai.
- Lihatlah log pembaruan. Panel hosting Anda, alat sertifikat Anda, atau dasbor CDN Anda biasanya akan menunjukkan mengapa perpanjangan terakhir gagal.
- Perbaiki validasi. Pastikan domain masih mengarah ke server atau proksi yang meminta sertifikat, dan jalur validasi tidak diblokir.
- Muat ulang server web. Jika sertifikat baru ada pada disk namun pengunjung masih melihat sertifikat lama, muat ulang atau mulai ulang server web.
- Perbarui dengan tangan jika waktunya singkat. Perpanjang secara manual sekarang dan perbaiki otomatisasi setelahnya, sehingga pengunjung tidak akan pernah melihat peringatan.
Daftar periksa sebelum kadaluwarsa
- Setiap domain dan subdomain dengan sertifikatnya sendiri memiliki monitor.
- Pendaftaran domain diatur untuk diperpanjang secara otomatis, dengan kartu pembayaran yang masih valid.
- Peringatan masuk ke saluran bersama, tidak hanya ke satu orang yang mungkin sedang berlibur.
- Pekerjaan pembaharuan itu sendiri diawasi dengan sekejap, sehingga jadwal yang rusak diketahui jauh sebelum tanggal kadaluwarsanya.
Pemantauan SSL berfungsi paling baik dibandingkan pemeriksaan uptime
Peringatan kedaluwarsa SSL memperingatkan Anda tentang masalah yang akan datang; pemeriksaan uptime memberi tahu Anda kapan pengunjung tidak dapat mencapai situs Anda. Bersama-sama mereka menutupi keduanya. Ikuti panduan kami tentang cara memantau uptime situs web secara gratis dan cara memantau pekerjaan cron secara gratis untuk melihat pekerjaan pembaruan juga.
Dibutuhkan sekitar dua menit per domain. Buat akun gratis Anda, tambahkan domain utama Anda, dan biarkan kami mengawasi sehingga Anda tidak perlu melakukannya.
Pertanyaan yang sering diajukan
Bagaimana saya tahu kapan sertifikat SSL saya habis masa berlakunya?
Buka gembok di browser Anda dan lihat detail sertifikat, jalankan domain Anda melalui pemeriksa SSL gratis, atau siapkan monitor masa berlaku SSL yang memeriksa tanggal untuk Anda dan mengirimkan peringatan sebelum habis.
Apa yang terjadi jika sertifikat SSL habis masa berlakunya?
Browser menampilkan peringatan keamanan alih-alih situs Anda, sebagian besar pengunjung keluar, dan formulir, pembayaran, dan koneksi API yang memerlukan sertifikat yang valid berhenti berfungsi hingga diperbarui.
Apakah pemantauan masa berlaku SSL benar-benar gratis?
Ya. Paket gratis mencakup 5 monitor nama domain yang melacak sertifikat SSL dan masa berlaku domain, dengan email, Slack, Discord, Telegram, Microsoft Teams, dan peringatan webhook. Tidak ada kartu kredit dan tidak ada trial yang habis.
Apakah saya masih memerlukan pemantauan jika sertifikat saya diperpanjang secara otomatis?
Ya. Perpanjangan otomatis gagal secara diam-diam ketika tugas terjadwal berhenti, validasi diblokir, atau server tidak dimuat ulang. Pemantauan memeriksa sertifikat yang benar-benar dilihat pengunjung, sehingga menangkap semua ini.
Berapa hari sebelum kadaluwarsa saya harus mendapat peringatan?
Untuk sertifikat yang diperpanjang secara otomatis, 7 hingga 14 hari sudah cukup. Untuk sertifikat yang Anda perbarui secara manual, dan untuk nama domain, pilih 1 atau 2 bulan agar ada waktu untuk menangani pembayaran dan persetujuan.