วิธีตรวจสอบการหมดอายุของใบรับรอง SSL ฟรี

ใบรับรอง SSL ที่หมดอายุจะไม่ทำให้เซิร์ฟเวอร์ของคุณล่ม แต่ก็อาจทำได้เช่นกัน เบราว์เซอร์แสดงคำเตือนด้านความปลอดภัยแบบเต็มหน้า ผู้เยี่ยมชมส่วนใหญ่ออก แบบฟอร์มชำระเงินและเข้าสู่ระบบหยุดทำงาน และไคลเอ็นต์ API ปฏิเสธที่จะเชื่อมต่อ มันมักจะเกิดขึ้นเนื่องจากการต่ออายุอัตโนมัติหมดไปเมื่อหลายเดือนก่อนและไม่มีใครสังเกตเห็น การตรวจสอบการหมดอายุของ SSL ช่วยให้คุณได้รับคำเตือนล่วงหน้าหลายวันหรือหลายสัปดาห์ ในขณะที่การแก้ไขยังคงใช้เวลาเพียงห้านาที คู่มือนี้จะแสดงวิธีการตั้งค่าโดยไม่เสียค่าใช้จ่าย

เหตุใดใบรับรอง SSL จึงยังหมดอายุอย่างไม่คาดคิด

ใบรับรองส่วนใหญ่จะต่ออายุโดยอัตโนมัติในวันนี้ ดังนั้นการหมดอายุจึงดูเหมือนเป็นปัญหาที่ได้รับการแก้ไขแล้ว ในทางปฏิบัติ การต่ออายุอัตโนมัติจะล้มเหลวอย่างเงียบๆ ด้วยเหตุผลทั่วไปหลายประการ:

• งานต่ออายุหยุดทำงาน การย้ายเซิร์ฟเวอร์ คอนเทนเนอร์อิมเมจใหม่ หรืองานที่กำหนดเวลาไว้หายไป หมายความว่าคำสั่งการต่ออายุจะไม่ทำงานอีก
• การตรวจสอบความถูกต้องล้มเหลว การเปลี่ยนแปลง DNS, CDN หรือพร็อกซีใหม่ หรือกฎไฟร์วอลล์จะบล็อกการตรวจสอบที่ผู้ออกใบรับรองของคุณใช้เพื่อยืนยันว่าคุณเป็นเจ้าของโดเมน
• ไม่เคยโหลดใบรับรองใหม่ ไฟล์ต่ออายุบนดิสก์ แต่เว็บเซิร์ฟเวอร์ไม่ได้โหลดซ้ำ ดังนั้นจึงยังคงให้บริการไฟล์เก่าต่อไป
• โดเมนย่อยที่ถูกลืม เว็บไซต์หลักสามารถต่ออายุได้ ในขณะที่ร้านค้า เมลเซิร์ฟเวอร์ หรือแลนดิ้งเพจเก่าใช้ใบรับรองที่ตั้งค่าด้วยมือ
• อีเมลแจ้งเตือนหยุดทำงานแล้ว ตัวอย่างเช่น Let's Encrypt สิ้นสุดอีเมลแจ้งเตือนการหมดอายุในปี 2025 เจ้าของเว็บไซต์จำนวนมากจึงสูญเสียคำเตือนที่เคยพึ่งพา

อายุของใบรับรองก็สั้นลงเช่นกัน กฎเกณฑ์ทางอุตสาหกรรมที่เบราว์เซอร์ปฏิบัติตามคือการตัดความถูกต้องสูงสุดของใบรับรองสาธารณะทีละขั้นตอน ดังนั้นการต่ออายุจึงเกิดขึ้นบ่อยขึ้น และการต่ออายุที่เสียหายทุกครั้งจะถึงวันหมดอายุเร็วขึ้น

การตรวจสอบการตรวจสอบการหมดอายุของ SSL คืออะไร

เครื่องมือตรวจสอบการหมดอายุ SSL เชื่อมต่อกับโดเมนของคุณจากภายนอก เช่นเดียวกับเบราว์เซอร์ อ่านใบรับรองที่เซิร์ฟเวอร์ของคุณให้บริการจริง และเปรียบเทียบวันหมดอายุกับวันนี้ ส่วนสุดท้ายนั้นสำคัญ: มันจะตรวจสอบใบรับรองที่ผู้เยี่ยมชมเห็น ไม่ใช่ไฟล์บนเซิร์ฟเวอร์ของคุณ ดังนั้นจึงตรวจจับการต่ออายุที่ไม่เคยโหลดมาก่อน

ใน My Site Alerts การตรวจสอบ SSL และโดเมนจะทำงานร่วมกันในการตรวจสอบชื่อโดเมนเดียว:

แผนฟรีประกอบด้วยการตรวจสอบชื่อโดเมน 5 รายการ ซึ่งเพียงพอสำหรับเว็บไซต์หลักของคุณและโดเมนย่อยหรือเว็บไซต์ลูกค้าที่สำคัญที่สุด

วิธีตั้งค่าการแจ้งเตือนการหมดอายุ SSL ฟรี

1. สร้างบัญชีฟรี

ลงทะเบียนเพื่อ My Site Alerts ด้วยที่อยู่อีเมลของคุณ ไม่มีบัตรเครดิตและไม่มีช่วงทดลองใช้งาน

2. เพิ่มการตรวจสอบชื่อโดเมน

เปิดชื่อโดเมนในแดชบอร์ดของคุณแล้วเลือกสร้างชื่อโดเมน ป้อนโดเมน เช่น example.com และตั้งชื่อให้ชัดเจน เพิ่มจอภาพแยกต่างหากสำหรับทุกโดเมนย่อยที่มีใบรับรองของตัวเอง เช่น shop.example.com

3. เลือกเวลาที่จะได้รับการแจ้งเตือน

ใต้การแจ้งเตือนการหมดอายุของ SSL ให้เลือกระยะเวลาที่คุณต้องการให้คำเตือนล่วงหน้า: ตั้งแต่ 1 วันถึง 2 เดือนก่อนหมดอายุ สำหรับใบรับรองที่ต่ออายุโดยอัตโนมัติ 7 หรือ 14 วันถือเป็นตัวเลือกที่ดี: มีเวลาเพียงพอในการแก้ไขการต่ออายุที่ล้มเหลว และช้าพอที่จะทำให้การต่ออายุที่ดีเกิดขึ้นแล้ว ดังนั้น คุณจะไม่ได้รับคำเตือนเกี่ยวกับสิ่งที่จะแก้ไขได้เอง

4. เปิดการแจ้งเตือนการหมดอายุโดเมนด้วย

ใต้การแจ้งเตือนการหมดอายุของชื่อโดเมน ให้เลือกระยะเวลารอคอยที่นานขึ้น เช่น 1 หรือ 2 เดือน การต่ออายุโดเมนมักขึ้นอยู่กับบัตรชำระเงินหรือบัญชีผู้รับจดทะเบียนที่ต้องมีผู้อัปเดตด้วยตนเอง

5. เลือกตำแหน่งที่จะแจ้งเตือน

อีเมลทำงานนอกกรอบ คุณยังสามารถส่งการแจ้งเตือนไปยัง Slack, Discord, Telegram, Microsoft Teams หรือเว็บฮุคของคุณเอง เพื่อให้คำเตือนไปถึงผู้ที่สามารถต่ออายุใบรับรองได้จริง

ตรวจสอบใบรับรองทันที

อยากรู้ว่าวันนี้คุณยืนอยู่จุดไหน? เรียกใช้โดเมนใดก็ได้ผ่าน ตัวตรวจสอบ SSL ฟรีเพื่อดูผู้ออกและวันหมดอายุ หากคุณต้องการใช้บรรทัดคำสั่ง สิ่งนี้จะแสดงวันที่ของใบรับรองที่เซิร์ฟเวอร์ให้บริการ:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

บรรทัด notAfter คือวันหมดอายุ การตรวจสอบครั้งเดียวนั้นมีประโยชน์ แต่จะช่วยได้เฉพาะในวันที่คุณดำเนินการเท่านั้น การตรวจสอบจะตรวจสอบซ้ำสำหรับคุณ และจะแจ้งเมื่อมีบางสิ่งที่ต้องการความสนใจเท่านั้น

จะทำอย่างไรเมื่อได้รับการแจ้งเตือนการหมดอายุ

• ตรวจสอบว่ามีการต่ออายุหรือไม่ เรียกใช้ตัวตรวจสอบ SSL อีกครั้ง หากวันหมดอายุเลื่อนไปข้างหน้า การแจ้งเตือนจะเกิดขึ้นก่อนและถือว่าเสร็จสิ้นแล้ว
• ดูบันทึกการต่ออายุ แผงโฮสติ้ง เครื่องมือใบรับรอง หรือแดชบอร์ด CDN ของคุณมักจะแสดงว่าเหตุใดการต่ออายุครั้งล่าสุดจึงล้มเหลว
• แก้ไขการตรวจสอบ ตรวจสอบให้แน่ใจว่าโดเมนยังคงชี้ไปที่เซิร์ฟเวอร์หรือพร็อกซีที่ร้องขอใบรับรอง และเส้นทางการตรวจสอบไม่ได้ถูกบล็อก
• โหลดเว็บเซิร์ฟเวอร์อีกครั้ง หากมีใบรับรองใหม่บนดิสก์ แต่ผู้เยี่ยมชมยังคงเห็นใบรับรองเก่า ให้โหลดซ้ำหรือรีสตาร์ทเว็บเซิร์ฟเวอร์
• ต่ออายุด้วยมือหากเวลามีน้อย ต่ออายุด้วยตนเองตอนนี้และแก้ไขระบบอัตโนมัติในภายหลัง ผู้เยี่ยมชมจะไม่เห็นคำเตือน

รายการตรวจสอบก่อนหมดอายุ

• ทุกโดเมนและโดเมนย่อยที่มีใบรับรองของตัวเองจะมีจอภาพ
• การจดทะเบียนโดเมนถูกตั้งค่าให้ต่ออายุอัตโนมัติด้วยบัตรชำระเงินที่ยังคงใช้งานได้
• การแจ้งเตือนไปที่ช่องทางที่แชร์ ไม่ใช่แค่คนเดียวที่อาจลาพักร้อน
• งานต่ออายุจะถูกจับตามองอย่างรวดเร็ว ดังนั้นกำหนดการที่เสียหายจึงถูกจับได้ก่อนที่จะถึงวันหมดอายุ

การตรวจสอบ SSL ทำงานได้ดีที่สุดถัดจากการตรวจสอบความพร้อมใช้งาน

การแจ้งเตือนการหมดอายุของ SSL เตือนคุณเกี่ยวกับปัญหาที่กำลังจะเกิดขึ้น การตรวจสอบสถานะการออนไลน์จะบอกคุณถึงช่วงเวลาที่ผู้เยี่ยมชมไม่สามารถเข้าถึงไซต์ของคุณได้ พวกเขาร่วมกันครอบคลุมทั้งสอง ปฏิบัติตามคำแนะนำของเราเกี่ยวกับ วิธีตรวจสอบสถานะการออนไลน์ของเว็บไซต์โดยไม่เสียค่าใช้จ่าย และ วิธีตรวจสอบงาน cron โดยไม่เสียค่าใช้จ่าย เพื่อดูงานต่ออายุเช่นกัน

ใช้เวลาประมาณสองนาทีต่อโดเมน สร้างบัญชีฟรีของคุณ เพิ่มโดเมนหลักของคุณ และให้เราคอยติดตามเพื่อให้คุณไม่ต้องทำ

คำถามที่พบบ่อย

ฉันจะรู้ได้อย่างไรว่าใบรับรอง SSL ของฉันหมดอายุเมื่อใด

เปิดแม่กุญแจในเบราว์เซอร์ของคุณและดูรายละเอียดใบรับรอง ใช้งานโดเมนของคุณผ่านตัวตรวจสอบ SSL ฟรี หรือตั้งค่าตัวตรวจสอบการหมดอายุ SSL ที่จะตรวจสอบวันที่สำหรับคุณ และส่งการแจ้งเตือนก่อนที่จะหมด

จะเกิดอะไรขึ้นเมื่อใบรับรอง SSL หมดอายุ

เบราว์เซอร์จะแสดงคำเตือนด้านความปลอดภัยแทนไซต์ของคุณ ผู้เยี่ยมชมส่วนใหญ่ออกไป และแบบฟอร์ม การชำระเงิน และการเชื่อมต่อ API ที่ต้องใช้ใบรับรองที่ถูกต้องจะหยุดทำงานจนกว่าจะมีการต่ออายุ

การตรวจสอบการหมดอายุของ SSL ฟรีจริงหรือ?

ใช่. แผนบริการฟรีประกอบด้วยการตรวจสอบชื่อโดเมน 5 เครื่องที่ติดตามทั้งใบรับรอง SSL และการหมดอายุของโดเมน พร้อมด้วยอีเมล, Slack, Discord, Telegram, Microsoft Teams และการแจ้งเตือน webhook ไม่มีบัตรเครดิตและไม่มีการทดลองใช้ที่หมดลง

ฉันยังต้องมีการตรวจสอบหรือไม่หากใบรับรองของฉันต่ออายุโดยอัตโนมัติ

ใช่. การต่ออายุอัตโนมัติจะล้มเหลวอย่างเงียบๆ เมื่องานที่กำหนดเวลาไว้หยุดลง การตรวจสอบความถูกต้องถูกบล็อก หรือเซิร์ฟเวอร์ไม่ได้โหลดซ้ำ การตรวจสอบจะตรวจสอบที่ผู้เยี่ยมชมใบรับรองเห็นจริง ดังนั้นจึงตรวจจับสิ่งเหล่านี้ทั้งหมด

ฉันควรได้รับการแจ้งเตือนก่อนหมดอายุกี่วัน?

สำหรับใบรับรองที่ต่ออายุอัตโนมัติ ระยะเวลา 7 ถึง 14 วันก็ถือว่าดี สำหรับใบรับรองที่คุณต่ออายุด้วยตนเอง และสำหรับชื่อโดเมน ให้เลือก 1 หรือ 2 เดือน เพื่อให้มีเวลาในการจัดการการชำระเงินและการอนุมัติ