SSL-сертификат с истекшим сроком действия не приведет к отключению вашего сервера, но это тоже может произойти. Браузеры отображают предупреждение безопасности на всю страницу, большинство посетителей уходят, формы оформления заказа и входа в систему перестают работать, а клиенты API отказываются подключаться. Обычно это происходит потому, что автоматическое продление сломалось несколько месяцев назад, и никто этого не заметил. Мониторинг срока действия SSL дает вам предупреждение на несколько дней или недель вперед, а его исправление по-прежнему занимает пять минут. В этом руководстве показано, как настроить его бесплатно.
Почему срок действия SSL-сертификатов неожиданно истекает
Сегодня большинство сертификатов продлеваются автоматически, поэтому истечение срока кажется решенной проблемой. На практике автоматическое продление незаметно выходит из строя по многим обычным причинам:
- Задание обновления перестало выполняться. Перемещение сервера, новый образ контейнера или потеря запланированного задания означают, что команда обновления больше никогда не запустится.
- Проверка не удалась. Изменение DNS, новый CDN или прокси-сервер или правило брандмауэра блокируют проверку, которую ваш центр сертификации использует для подтверждения того, что вы являетесь владельцем домена.
- Новый сертификат так и не был загружен. Файл обновился на диске, но веб-сервер не был перезагружен, поэтому он продолжает обслуживать старый.
- Забытый поддомен. Основной сайт продлевается нормально, а магазин, почтовый сервер или старая целевая страница используют сертификат, настроенный вручную.
- Письма с напоминаниями прекратились. Например, компания Let's Encrypt прекратила рассылку электронных писем с напоминанием об истечении срока действия в 2025 году, поэтому многие владельцы сайтов потеряли предупреждение, на которое они раньше полагались.
Срок действия сертификатов также становится короче. Отраслевые правила, которым следуют браузеры, постепенно сокращают максимальный срок действия общедоступных сертификатов, поэтому продления происходят чаще, а срок действия каждого прерванного продления истекает раньше.
Что проверяет мониторинг срока действия SSL
Монитор срока действия SSL подключается к вашему домену извне, точно так же, как браузер, считывает сертификат, который фактически обслуживает ваш сервер, и сравнивает дату истечения его срока действия с сегодняшней датой. Последняя часть имеет значение: он проверяет сертификат, который видят посетители, а не файл на вашем сервере, поэтому он также обнаруживает обновление, которое никогда не загружалось.
В My Site Alerts проверки SSL и домена совмещаются в одном мониторе доменных имен:
| Проверять | Что он смотрит | Почему это важно |
|---|---|---|
| Срок действия SSL-сертификата истек | Дата истечения срока действия сертификата, обслуживаемого в вашем домене. | Предотвращает предупреждения безопасности браузера и неудачные соединения. |
| Срок действия доменного имени истек | Дата истечения срока регистрации из записей общественного достояния | Предотвращает потерю самого домена вместе с вашим веб-сайтом и электронной почтой. |
| Регистратор и серверы имен | На кого зарегистрирован ваш домен и где точки его DNS | Помогает обнаружить неожиданные изменения |
Бесплатный план включает в себя 5 мониторов доменных имен, которых достаточно для вашего основного сайта и наиболее важных поддоменов или клиентских сайтов.
Как настроить бесплатные оповещения об истечении срока действия SSL
1. Создайте бесплатную учетную запись
Зарегистрируйтесь в My Site Alerts, указав свой адрес электронной почты. Нет кредитной карты и пробного периода.
2. Добавьте монитор доменных имен
Откройте «Доменные имена» на панели управления и выберите «Создать доменное имя». Введите домен, например example.com, и дайте ему понятное имя. Добавьте отдельный монитор для каждого поддомена, имеющего собственный сертификат, например shop.example.com.
3. Выберите, когда получать уведомления
В разделе «Уведомления об истечении срока действия SSL» выберите, за какой срок вы хотите получать предупреждение: от 1 дня до 2 месяцев до истечения срока действия. Для сертификатов, которые обновляются автоматически, хорошим выбором является 7 или 14 дней: достаточно времени, чтобы исправить неудачное продление, и достаточно поздно, чтобы здоровое продление уже произошло, поэтому вы не будете предупреждены о том, что исправляется само собой.
4. Также включите оповещения об истечении срока действия домена.
В разделе «Уведомления об истечении срока действия доменного имени» выберите более длительный срок, например 1 или 2 месяца. Продление домена часто зависит от платежной карты или учетной записи регистратора, которую кто-то должен обновлять вручную.
5. Выберите, куда отправлять оповещения
Электронная почта работает «из коробки». Вы также можете отправлять оповещения в Slack, Discord, Telegram, Microsoft Teams или свой собственный веб-хук, чтобы предупреждение дошло до людей, которые действительно могут продлить сертификат.
Проверьте сертификат прямо сейчас
Хотите знать, где вы находитесь сегодня? Запустите любой домен через бесплатную проверку SSL, чтобы увидеть эмитента и дату истечения срока действия. Если вы предпочитаете командную строку, здесь показаны даты сертификата, который обслуживает сервер:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesСтрока notAfter — это дата истечения срока действия. Однократная проверка полезна, но она помогает только в тот день, когда вы ее запустите. Мониторинг повторяет проверку за вас и говорит только тогда, когда что-то требует внимания.
Что делать, если вы получили предупреждение об истечении срока действия
- Проверьте, обновился ли он. Запустите проверку SSL еще раз. Если дата истечения срока действия перенесена, предупреждение было ранним, и все готово.
- Посмотрите журналы обновлений. Ваша панель хостинга, инструмент сертификации или панель управления CDN обычно показывают, почему не удалось выполнить последнее продление.
- Исправление проверки. Убедитесь, что домен по-прежнему указывает на сервер или прокси-сервер, запрашивающий сертификат, и что путь проверки не заблокирован.
- Перезагрузите веб-сервер. Если на диске существует новый сертификат, но посетители по-прежнему видят старый, перезагрузите или перезапустите веб-сервер.
- Обновите вручную, если времени мало. Продлите подписку вручную сейчас и исправьте автоматизацию позже, чтобы посетители никогда не видели предупреждение.
Контрольный список до истечения срока годности
- Каждый домен и субдомен со своим сертификатом имеет монитор.
- Регистрация домена настроена на автоматическое продление, при этом платежная карта все еще действительна.
- Оповещения отправляются на общий канал, а не только на одного человека, который может быть в отпуске.
- За самим заданием по продлению следят с большим вниманием, поэтому нарушение графика обнаруживается задолго до истечения срока действия.
Мониторинг SSL лучше всего работает вместе с проверкой работоспособности
Оповещения об истечении срока действия SSL предупреждают вас о приближающейся проблеме; Проверки работоспособности сообщают вам, в какой момент посетители не смогут попасть на ваш сайт. Вместе они охватывают оба. Следуйте нашим руководствам о том, как бесплатно отслеживать время безотказной работы веб-сайта и как бесплатно отслеживать задания cron, чтобы также следить за заданиями по продлению.
Это занимает около двух минут на один домен. Создайте бесплатную учетную запись, добавьте свой основной домен и позвольте нам следить за вами, чтобы вам не пришлось этого делать.
Часто задаваемые вопросы
Как узнать, когда истекает срок действия моего SSL-сертификата?
Откройте замок в браузере и просмотрите сведения о сертификате, запустите свой домен с помощью бесплатной проверки SSL или настройте монитор истечения срока действия SSL, который проверяет дату за вас и отправляет предупреждение до того, как она истечет.
Что произойдет, если срок действия SSL-сертификата истечет?
Браузеры показывают предупреждение безопасности вместо вашего сайта, большинство посетителей уходят, а формы, оформления заказа и соединения API, требующие действующего сертификата, перестают работать до тех пор, пока он не будет продлен.
Действительно ли мониторинг срока действия SSL бесплатен?
Да. Бесплатный план включает в себя 5 мониторов доменных имен, которые отслеживают как SSL-сертификат, так и срок действия домена, с оповещениями по электронной почте, Slack, Discord, Telegram, Microsoft Teams и веб-перехватчиками. Нет кредитной карты и пробной версии, которая истекает.
Нужен ли мне мониторинг, если мой сертификат продлевается автоматически?
Да. Автоматическое продление незаметно завершается сбоем, когда запланированное задание останавливается, проверка блокируется или сервер не перезагружается. Мониторинг проверяет, какие сертификаты действительно видят посетители, и фиксирует все это.
За сколько дней до истечения срока действия я должен получить предупреждение?
Для сертификатов, которые обновляются автоматически, подойдет срок от 7 до 14 дней. Для сертификатов, которые вы продлеваете вручную, а для доменных имен выберите 1 или 2 месяца, чтобы было время на обработку платежей и одобрение.