Cheti cha SSL kilichopitwa na wakati hakishuki seva yako, lakini kinaweza pia. Vivinjari vinaonyesha onyo la usalama la ukurasa mzima, wageni wengi huondoka, fomu za malipo na kuingia huacha kufanya kazi, na wateja wa API wanakataa kuunganishwa. Kawaida hutokea kwa sababu usasishaji otomatiki ulivunjika miezi iliyopita na hakuna mtu aliyegundua. Ufuatiliaji wa kuisha kwa SSL hukupa siku za onyo au wiki zijazo, huku kuirekebisha bado ni kazi ya dakika tano. Mwongozo huu unaonyesha jinsi ya kuiweka bila malipo.
Kwa nini vyeti vya SSL bado vinaisha kwa mshangao
Vyeti vingi husasishwa kiotomatiki leo, kwa hivyo kumalizika kwa muda huhisi kama tatizo lililotatuliwa. Kwa mazoezi, usasishaji kiotomatiki hushindwa kimya kimya kwa sababu nyingi za kawaida:
- Kazi ya kusasisha iliacha kufanya kazi. Uhamishaji wa seva, picha mpya ya kontena au kazi iliyoratibiwa iliyopotea inamaanisha kuwa amri ya kusasisha haitafanya kazi tena.
- Uthibitishaji umeshindwa. Mabadiliko ya DNS, CDN au proksi mpya, au sheria ya ngome huzuia ukaguzi ambao mamlaka ya cheti chako hutumia ili kuthibitisha kuwa unamiliki kikoa.
- Cheti kipya hakijapakiwa. Faili imesasishwa kwenye diski, lakini seva ya wavuti haikupakiwa tena, kwa hivyo inaendelea kutumikia ya zamani.
- Kikoa kidogo kilichosahaulika. Tovuti kuu husasisha faini, wakati duka, seva ya barua au ukurasa wa kutua wa zamani hutumia cheti ambacho kilianzishwa kwa mkono.
- Barua pepe za kikumbusho zimesimamishwa. Hebu Tusimba, kwa mfano, tulimaliza vikumbusho vyake vya kuisha muda wa matumizi mnamo 2025, kwa hivyo wamiliki wengi wa tovuti walipoteza onyo walilokuwa wakilitegemea.
Maisha ya cheti pia yanapungua. Sheria za sekta ambazo vivinjari hufuata ni kupunguza uhalali wa juu zaidi wa vyeti vya umma hatua kwa hatua, kwa hivyo usasishaji hufanyika mara nyingi zaidi na kila usasishaji uliovunjika hufikia tarehe ya mwisho wa matumizi mapema.
Ni ukaguzi gani wa kuisha kwa SSL hukagua
Kichunguzi cha kuisha muda wa matumizi ya SSL huunganishwa kwenye kikoa chako kutoka nje, kama vile kivinjari, husoma cheti ambacho seva yako hutumikia, na kulinganisha tarehe ya mwisho wa matumizi na leo. Sehemu hiyo ya mwisho ni muhimu: inakagua wageni wa cheti wanaona, sio faili kwenye seva yako, kwa hivyo inapata usasishaji ambao haujawahi kupakiwa.
Kwenye My Site Alerts, ukaguzi wa SSL na kikoa huishi pamoja katika kifuatiliaji cha jina la kikoa kimoja:
| Angalia | Inatazama nini | Kwa nini ni muhimu |
|---|---|---|
| Muda wa cheti cha SSL umeisha | Tarehe ya kuisha kwa cheti kilichotolewa kwenye kikoa chako | Huzuia maonyo ya usalama ya kivinjari na miunganisho isiyofanikiwa |
| Muda wa jina la kikoa unaisha | Tarehe ya mwisho ya usajili kutoka kwa rekodi za kikoa cha umma | Huzuia kupoteza kikoa chenyewe, pamoja na tovuti na barua pepe yako |
| Msajili na seva za majina | Kikoa chako kimesajiliwa na nani na DNS yake inaelekeza wapi | Hukusaidia kutambua mabadiliko yasiyotarajiwa |
Mpango usiolipishwa unajumuisha vichunguzi 5 vya jina la kikoa, vinavyotosha kwa tovuti yako kuu na vikoa vidogo au tovuti za mteja ambazo ni muhimu zaidi.
Jinsi ya kusanidi arifa za kumalizika kwa muda wa SSL bila malipo
1. Unda akaunti ya bure
Jisajili kwa My Site Alerts kwa barua pepe yako. Hakuna kadi ya mkopo na hakuna kipindi cha majaribio.
2. Ongeza kifuatilia jina la kikoa
Fungua Majina ya Vikoa kwenye dashibodi yako na uchague Unda jina la kikoa. Ingiza kikoa, kama vile example.com, na ukipe jina wazi. Ongeza kifuatiliaji tofauti kwa kila kikoa kidogo ambacho kina cheti chake, kama vile shop.example.com.
3. Chagua wakati wa kuarifiwa
Chini ya arifa za kuisha kwa muda wa matumizi ya SSL, chagua umbali unaotaka onyo: kutoka siku 1 hadi miezi 2 kabla ya kuisha. Kwa vyeti vinavyosasisha kiotomatiki, siku 7 au 14 ni chaguo nzuri: muda wa kutosha wa kurekebisha upya ulioshindwa, na kuchelewa kutosha kwamba upyaji wa afya tayari umetokea, kwa hiyo huonywa kuhusu kitu ambacho kinajirekebisha.
4. Washa arifa za kuisha kwa kikoa pia
Chini ya arifa za kuisha kwa jina la Kikoa, chagua muda mrefu zaidi wa kuongoza, kama vile mwezi 1 au 2. Usasishaji wa kikoa mara nyingi hutegemea kadi ya malipo au akaunti ya msajili ambayo mtu anapaswa kusasisha kwa mkono.
5. Chagua mahali ambapo arifa zitaenda
Barua pepe hufanya kazi nje ya kisanduku. Unaweza pia kutuma arifa kwa Slack, Discord, Telegram, Microsoft Teams au mtandao wako mwenyewe, ili onyo liwafikie watu ambao wanaweza kusasisha cheti.
Angalia cheti sasa hivi
Je, ungependa kujua umesimama wapi leo? Tekeleza kikoa chochote kupitia kikagua bila malipo cha SSL ili kuona mtoaji na tarehe ya mwisho wa matumizi. Ikiwa unapendelea safu ya amri, hii inaonyesha tarehe za cheti ambacho seva inatumikia:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesLaini notAfter ndio tarehe ya kuisha. Cheki ya mara moja ni muhimu, lakini inasaidia tu siku unayoiendesha. Ufuatiliaji hurudia hundi kwa ajili yako na huzungumza tu wakati kitu kinahitaji kuzingatiwa.
Nini cha kufanya unapopata arifa ya kuisha muda wake
- Angalia ikiwa imesasishwa. Endesha kikagua SSL tena. Ikiwa tarehe ya mwisho wa matumizi ilisogezwa mbele, arifa ilikuwa mapema na umemaliza.
- Angalia kumbukumbu za upya. Paneli yako ya upangishaji, zana yako ya cheti au dashibodi yako ya CDN kwa kawaida itaonyesha ni kwa nini usasishaji wa mwisho ulishindwa.
- Rekebisha uthibitishaji. Hakikisha kuwa kikoa bado kinaelekeza kwenye seva au seva mbadala inayoomba cheti, na kwamba njia ya uthibitishaji haijazuiwa.
- Pakia upya seva ya wavuti. Ikiwa cheti kipya kipo kwenye diski lakini wageni bado wanaona cha zamani, pakia upya au anzisha upya seva ya wavuti.
- Fanya upya kwa mkono ikiwa muda ni mfupi. Sasisha mwenyewe sasa na urekebishe otomatiki baadaye, ili wageni wasione onyo kamwe.
Orodha ya ukaguzi ya kabla ya kuisha muda wake
- Kila kikoa na kikoa kidogo kilicho na cheti chake kina kifuatiliaji.
- Usajili wa kikoa umewekwa kusasishwa kiotomatiki, kwa kutumia kadi ya malipo ambayo bado ni halali.
- Arifa huenda kwa kituo kinachoshirikiwa, sio tu kwa mtu mmoja ambaye anaweza kuwa likizo.
- Kazi ya kusasisha yenyewe hutazamwa kwa mpigo wa moyo, kwa hivyo ratiba iliyovunjika inanaswa muda mrefu kabla ya tarehe ya kuisha.
Ufuatiliaji wa SSL hufanya kazi vyema karibu na ukaguzi wa wakati wa ziada
Arifa za kuisha kwa muda wa matumizi ya SSL hukuonya kuhusu tatizo linalokuja; ukaguzi wa wakati unakuambia wakati ambao wageni hawawezi kufikia tovuti yako. Kwa pamoja hufunika zote mbili. Fuata miongozo yetu ya jinsi ya kufuatilia muda wa ziada wa tovuti bila malipo na jinsi ya kufuatilia kazi za cron bila malipo ili kutazama kazi ya kusasisha pia.
Inachukua kama dakika mbili kwa kila kikoa. Fungua akaunti yako isiyolipishwa, ongeza kikoa chako kikuu, na uturuhusu kutazama ili sio lazima.
Maswali yanayoulizwa mara kwa mara
Nitajuaje wakati cheti changu cha SSL kinaisha?
Fungua kufuli kwenye kivinjari chako na uangalie maelezo ya cheti, endesha kikoa chako kupitia kikagua bila malipo cha SSL, au usanidi kifuatilia muda wa matumizi ya SSL ambacho hukagua tarehe na kukutumia arifa kabla hakijaisha.
Nini hufanyika wakati cheti cha SSL kinaisha?
Vivinjari vinaonyesha onyo la usalama badala ya tovuti yako, wageni wengi huondoka, na fomu, malipo na miunganisho ya API ambayo inahitaji cheti halali itaacha kufanya kazi hadi itakaposasishwa.
Ufuatiliaji wa kuisha kwa SSL ni bure kweli?
Ndiyo. Mpango wa bure unajumuisha wachunguzi 5 wa majina ya kikoa ambao hufuatilia cheti cha SSL na kuisha kwa kikoa, kwa barua pepe, Slack, Discord, Telegram, Microsoft Teams na arifa za wavuti. Hakuna kadi ya mkopo na hakuna jaribio linaloisha.
Je, bado ninahitaji ufuatiliaji ikiwa cheti changu kitasasishwa kiotomatiki?
Ndiyo. Usasishaji wa kiotomatiki haufanyi kazi kimya kimya wakati kazi iliyoratibiwa inasimama, uthibitishaji umezuiwa au seva haijapakiwa upya. Ufuatiliaji hukagua wageni wa cheti wanaona, kwa hivyo hupata haya yote.
Je, ni lazima nipate arifa siku ngapi kabla ya muda wake kuisha?
Kwa vyeti vinavyosasishwa kiotomatiki, siku 7 hadi 14 hufanya kazi vizuri. Kwa vyeti unavyosasisha kwa mkono, na kwa majina ya vikoa, chagua mwezi 1 au 2 ili kuwe na wakati wa kushughulikia malipo na uidhinishaji.