Cara Memantau Tamat Tempoh Sijil SSL secara Percuma

Sijil SSL yang telah tamat tempoh tidak menurunkan pelayan anda, tetapi mungkin juga. Penyemak imbas menunjukkan amaran keselamatan halaman penuh, kebanyakan pelawat keluar, borang daftar keluar dan log masuk berhenti berfungsi, dan pelanggan API enggan menyambung. Ia biasanya berlaku kerana pembaharuan automatik berlaku beberapa bulan yang lalu dan tiada siapa yang perasan. Pemantauan tamat tempoh SSL memberi anda amaran hari atau minggu akan datang, sementara membetulkannya masih memerlukan lima minit. Panduan ini menunjukkan cara menyediakannya secara percuma.

Mengapa sijil SSL masih tamat tempoh secara mengejut

Kebanyakan sijil diperbaharui secara automatik hari ini, jadi tamat tempoh rasa seperti masalah selesai. Dalam amalan, pembaharuan automatik gagal secara senyap-senyap atas banyak sebab biasa:

• Kerja pembaharuan berhenti berjalan. Pergerakan pelayan, imej kontena baharu atau tugas berjadual yang hilang bermakna arahan pembaharuan tidak akan dijalankan lagi.
• Pengesahan gagal. Perubahan DNS, CDN atau proksi baharu atau peraturan tembok api menyekat semakan yang digunakan oleh pihak berkuasa sijil anda untuk mengesahkan anda memiliki domain tersebut.
• Sijil baharu tidak pernah dimuatkan. Fail diperbaharui pada cakera, tetapi pelayan web tidak dimuatkan semula, jadi ia terus melayani yang lama.
• Subdomain yang terlupa. Tapak utama diperbaharui dengan baik, manakala kedai, pelayan mel atau halaman pendaratan lama menggunakan sijil yang telah disediakan dengan tangan.
• E-mel peringatan dihentikan. Let's Encrypt, sebagai contoh, menamatkan e-mel peringatan tamat tempohnya pada tahun 2025, jadi ramai pemilik tapak kehilangan amaran yang biasa mereka harapkan.

Jangka hayat sijil juga semakin singkat. Peraturan industri yang dipatuhi pelayar memotong kesahihan maksimum sijil awam langkah demi langkah, jadi pembaharuan berlaku lebih kerap dan setiap pembaharuan yang rosak mencapai tarikh tamat tempoh lebih cepat.

Perkara yang diperiksa oleh pemantauan tamat tempoh SSL

Pemantau tamat tempoh SSL bersambung ke domain anda dari luar, sama seperti penyemak imbas, membaca sijil yang sebenarnya disediakan oleh pelayan anda dan membandingkan tarikh tamat tempohnya dengan hari ini. Bahagian terakhir itu penting: ia menyemak sijil yang dilihat pelawat, bukan fail pada pelayan anda, jadi ia juga menangkap pembaharuan yang tidak pernah dimuatkan.

Pada My Site Alerts, SSL dan semakan domain secara langsung dalam satu monitor nama domain:

Pelan percuma termasuk 5 pemantau nama domain, cukup untuk tapak utama anda dan subdomain atau tapak pelanggan yang paling penting.

Bagaimana untuk menyediakan makluman tamat tempoh SSL percuma

1. Buat akaun percuma

Daftar untuk My Site Alerts dengan alamat e-mel anda. Tiada kad kredit dan tiada tempoh percubaan.

2. Tambah monitor nama domain

Buka Nama domain dalam papan pemuka anda dan pilih Cipta nama domain. Masukkan domain, seperti example.com, dan berikannya nama yang jelas. Tambahkan monitor berasingan untuk setiap subdomain yang mempunyai sijilnya sendiri, seperti shop.example.com.

3. Pilih masa untuk dimaklumkan

Di bawah pemberitahuan tamat tempoh SSL, pilih sejauh mana anda mahu amaran itu: dari 1 hari hingga 2 bulan sebelum tamat tempoh. Untuk sijil yang diperbaharui secara automatik, 7 atau 14 hari ialah pilihan yang baik: masa yang cukup untuk membetulkan pembaharuan yang gagal, dan cukup lewat sehingga pembaharuan yang sihat telah berlaku, jadi anda tidak diberi amaran tentang sesuatu yang membetulkannya sendiri.

4. Hidupkan makluman tamat tempoh domain juga

Di bawah pemberitahuan tamat tempoh nama domain, pilih masa tunggu yang lebih lama, seperti 1 atau 2 bulan. Pembaharuan domain selalunya bergantung pada kad pembayaran atau akaun pendaftar yang perlu dikemas kini oleh seseorang dengan tangan.

5. Pilih ke mana amaran pergi

E-mel berfungsi di luar kotak. Anda juga boleh menghantar makluman kepada Slack, Discord, Telegram, Microsoft Teams atau webhook anda sendiri, supaya amaran itu sampai kepada orang yang benar-benar boleh memperbaharui sijil.

Semak sijil sekarang

Ingin tahu di mana anda berdiri hari ini? Jalankan mana-mana domain melalui penyemak SSL percuma untuk melihat pengeluar dan tarikh tamat tempoh. Jika anda lebih suka baris arahan, ini menunjukkan tarikh sijil yang pelayan sedang berkhidmat:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

Baris notAfter ialah tarikh tamat tempoh. Semakan sekali sahaja berguna, tetapi ia hanya membantu pada hari anda menjalankannya. Pemantauan mengulangi pemeriksaan untuk anda dan hanya bercakap apabila sesuatu memerlukan perhatian.

Perkara yang perlu dilakukan apabila anda mendapat makluman tamat tempoh

• Semak sama ada ia diperbaharui. Jalankan penyemak SSL sekali lagi. Jika tarikh tamat tempoh dialihkan ke hadapan, makluman adalah awal dan anda telah selesai.
• Lihat log pembaharuan. Panel pengehosan anda, alat sijil anda atau papan pemuka CDN anda biasanya akan menunjukkan sebab pembaharuan terakhir gagal.
• Betulkan pengesahan. Pastikan domain masih menghala ke pelayan atau proksi yang meminta sijil dan bahawa laluan pengesahan tidak disekat.
• Muat semula pelayan web. Jika sijil baharu wujud pada cakera tetapi pelawat masih melihat yang lama, muat semula atau mulakan semula pelayan web.
• Perbaharui dengan tangan jika masa singkat. Perbaharui secara manual sekarang dan betulkan automasi selepas itu, jadi pelawat tidak pernah melihat amaran.

Senarai semak sebelum tamat tempoh

• Setiap domain dan subdomain dengan sijilnya sendiri mempunyai monitor.
• Pendaftaran domain ditetapkan untuk diperbaharui secara automatik, dengan kad pembayaran yang masih sah.
• Makluman dihantar ke saluran kongsi, bukan sahaja kepada seorang yang mungkin sedang bercuti.
• Kerja pembaharuan itu sendiri ditonton dengan degupan jantung, jadi jadual yang rosak ditangkap jauh sebelum tarikh tamat tempoh.

Pemantauan SSL berfungsi paling baik di sebelah semakan masa aktif

Makluman tamat tempoh SSL memberi amaran kepada anda tentang masalah yang akan datang; semakan waktu operasi memberitahu anda saat pelawat tidak dapat mencapai tapak anda. Bersama-sama mereka meliputi kedua-duanya. Ikuti panduan kami tentang cara memantau masa operasi tapak web secara percuma dan cara memantau kerja cron secara percuma untuk menonton kerja pembaharuan juga.

Ia mengambil masa kira-kira dua minit bagi setiap domain. Cipta akaun percuma anda, tambahkan domain utama anda dan biarkan kami memantau supaya anda tidak perlu berbuat demikian.

Soalan lazim

Bagaimanakah saya tahu bila sijil SSL saya tamat tempoh?

Buka gembok dalam penyemak imbas anda dan lihat butiran sijil, jalankan domain anda melalui penyemak SSL percuma atau sediakan pemantau tamat tempoh SSL yang menyemak tarikh untuk anda dan menghantar amaran sebelum ia habis.

Apa yang berlaku apabila sijil SSL tamat tempoh?

Penyemak imbas menunjukkan amaran keselamatan dan bukannya tapak anda, kebanyakan pelawat keluar, dan borang, pembayaran serta sambungan API yang memerlukan sijil yang sah berhenti berfungsi sehingga ia diperbaharui.

Adakah pemantauan tamat tempoh SSL benar-benar percuma?

ya. Pelan percuma termasuk 5 pemantau nama domain yang menjejaki kedua-dua sijil SSL dan tamat tempoh domain, dengan e-mel, Slack, Discord, Telegram, Microsoft Teams dan makluman webhook. Tiada kad kredit dan tiada percubaan yang habis.

Adakah saya masih memerlukan pemantauan jika sijil saya diperbaharui secara automatik?

ya. Pembaharuan automatik gagal secara senyap apabila tugas yang dijadualkan berhenti, pengesahan disekat atau pelayan tidak dimuatkan semula. Pemantauan menyemak sijil yang sebenarnya dilihat oleh pelawat, jadi ia menangkap semua ini.

Berapa hari sebelum tamat tempoh saya perlu mendapatkan makluman?

Untuk sijil yang diperbaharui secara automatik, 7 hingga 14 hari berfungsi dengan baik. Untuk sijil yang anda perbaharui dengan tangan, dan untuk nama domain, pilih 1 atau 2 bulan supaya ada masa untuk mengendalikan pembayaran dan kelulusan.