Сертифікат SSL, термін дії якого закінчився, не вимикає ваш сервер, але це також може бути. Браузери показують повносторінкове попередження безпеки, більшість відвідувачів залишають сайт, форми оформлення замовлення та входу перестають працювати, а клієнти API відмовляються підключатися. Зазвичай це трапляється тому, що автоматичне оновлення зламалося кілька місяців тому, і ніхто цього не помітив. Моніторинг закінчення терміну дії SSL дає вам попередження за кілька днів або тижнів наперед, але виправити це все одно п’ятихвилинна робота. У цьому посібнику показано, як його безкоштовно налаштувати.
Чому термін дії SSL-сертифікатів несподівано закінчується
Більшість сертифікатів сьогодні поновлюються автоматично, тож проблема закінчується як вирішена. На практиці автоматичне оновлення дає збій з багатьох звичайних причин:
- Завдання оновлення припинилося. Переміщення сервера, новий образ контейнера або втрачене заплановане завдання означають, що команда оновлення більше ніколи не запускатиметься.
- Помилка перевірки. Зміна DNS, новий CDN або проксі-сервер або правило брандмауера блокує перевірку, яку використовує ваш центр сертифікації, щоб підтвердити, що ви є власником домену.
- Новий сертифікат не завантажувався. Файл оновлено на диску, але веб-сервер не перезавантажився, тому він продовжує обслуговувати старий.
- Забутий субдомен. Основний сайт оновлюється нормально, тоді як магазин, поштовий сервер або стара цільова сторінка використовує сертифікат, налаштований вручну.
- Надсилання електронних листів із нагадуваннями припинено. Наприклад, у 2025 році Let's Encrypt припинила надсилати електронні листи з нагадуваннями про закінчення терміну дії, тож багато власників сайтів втратили попередження, на яке вони звикли покладатися.
Термін дії сертифікатів також скорочується. Галузеві правила, яких дотримуються веб-переглядачі, поступово скорочують максимальну дійсність загальнодоступних сертифікатів, тому поновлення відбуваються частіше, а термін дії кожного невдалого поновлення закінчується швидше.
Що перевіряє моніторинг терміну дії SSL
Монітор терміну дії SSL підключається до вашого домену ззовні, точно так само, як браузер, зчитує сертифікат, який фактично обслуговує ваш сервер, і порівнює термін його дії з сьогоднішнім. Остання частина має значення: вона перевіряє сертифікат, який бачать відвідувачі, а не файл на вашому сервері, тож вона також виловлює оновлення, яке ніколи не завантажувалося.
На My Site Alerts перевірки SSL і домену працюють разом в одному моніторі доменних імен:
| Перевірте | Що воно дивиться | Чому це важливо |
|---|---|---|
| Закінчився термін дії сертифіката SSL | Дата закінчення терміну дії сертифіката, який подається у вашому домені | Запобігає попередженню безпеки браузера та невдалим підключенням |
| Закінчення терміну дії доменного імені | Термін дії реєстрації з записів загальнодоступного домену | Запобігає втраті самого домену, а також вашого веб-сайту та електронної пошти |
| Реєстратор і сервери імен | На кого зареєстровано ваш домен і куди вказує його DNS | Допомагає помітити несподівані зміни |
Безкоштовний план включає 5 моніторів доменних імен, яких достатньо для вашого основного сайту та найважливіших піддоменів або клієнтських сайтів.
Як налаштувати безкоштовні сповіщення про закінчення терміну дії SSL
1. Створіть безкоштовний обліковий запис
Зареєструйтеся на My Site Alerts за допомогою своєї електронної адреси. Немає кредитної картки та випробувального періоду.
2. Додайте монітор доменного імені
Відкрийте Доменні імена на інформаційній панелі та виберіть Створити доменне ім’я. Введіть домен, наприклад example.com, і дайте йому чітку назву. Додайте окремий монітор для кожного субдомену, який має власний сертифікат, наприклад shop.example.com.
3. Виберіть, коли отримувати сповіщення
У розділі «Сповіщення про закінчення терміну дії SSL» виберіть, наскільки далеко ви бажаєте отримати попередження: від 1 дня до 2 місяців до закінчення терміну дії. Для сертифікатів, які поновлюються автоматично, 7 або 14 днів є хорошим вибором: достатньо часу, щоб виправити помилку поновлення, і достатньо пізно, щоб здорове поновлення вже відбулося, щоб ви не отримували попередження про щось, що виправляється само собою.
4. Також увімкніть сповіщення про закінчення терміну дії домену
У розділі Сповіщення про закінчення терміну дії доменного імені виберіть довший час, наприклад 1 або 2 місяці. Поновлення домену часто залежить від платіжної картки або облікового запису реєстратора, які хтось повинен оновити вручну.
5. Виберіть, куди надсилати сповіщення
Електронна пошта працює з коробки. Ви також можете надсилати сповіщення в Slack, Discord, Telegram, Microsoft Teams або на свій власний вебхук, щоб попередження дійшло до людей, які дійсно можуть оновити сертифікат.
Перевірте сертифікат прямо зараз
Хочете знати, де ви сьогодні? Запустіть будь-який домен через безкоштовну перевірку SSL, щоб побачити емітента та термін дії. Якщо ви віддаєте перевагу командному рядку, тут буде показано дати сертифіката, який обслуговує сервер:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesРядок notAfter означає дату закінчення терміну дії. Одноразова перевірка корисна, але вона допомагає лише в день її запуску. Моніторинг повторює перевірку за вас і говорить лише тоді, коли щось потребує уваги.
Що робити, коли ви отримуєте сповіщення про закінчення терміну дії
- Перевірте, чи він оновлений. Знову запустіть перевірку SSL. Якщо термін придатності перемістився вперед, сповіщення було раннім, і ви готові.
- Перегляньте журнали оновлення. Панель хостингу, інструмент сертифікації або інформаційна панель CDN зазвичай показують, чому останнє оновлення не вдалося.
- Перевірка виправлення. Переконайтеся, що домен все ще вказує на сервер або проксі, який запитує сертифікат, і що шлях перевірки не заблоковано.
- Перезавантажте веб-сервер. Якщо новий сертифікат існує на диску, але відвідувачі все одно бачать старий, перезавантажте або перезапустіть веб-сервер.
- Поновіть вручну, якщо часу мало. Поновіть вручну зараз і виправте автоматизацію згодом, щоб відвідувачі ніколи не бачили попередження.
Контрольний список перед закінченням терміну придатності
- Кожен домен і субдомен із власним сертифікатом має монітор.
- Реєстрація домену налаштована на автоматичне поновлення з платіжною карткою, яка все ще діє.
- Сповіщення надходять на спільний канал, а не лише на одну особу, яка може бути у відпустці.
- За роботою поновлення спостерігають миттєво, тому порушений графік виявляється задовго до закінчення терміну дії.
Моніторинг SSL найкраще працює поруч із перевірками безвідмовної роботи
Сповіщення про закінчення терміну дії SSL попереджають вас про проблему, яка наближається; перевірки безвідмовної роботи повідомляють вам про момент, коли відвідувачі не можуть зайти на ваш сайт. Разом вони покривають обидва. Дотримуйтеся наших посібників щодо безкоштовного моніторингу часу безвідмовної роботи веб-сайту та безкоштовного моніторингу завдань cron, щоб також спостерігати за завданням оновлення.
Це займає близько двох хвилин на домен. Створіть свій безкоштовний обліковий запис, додайте свій основний домен і дозвольте нам стежити, щоб вам не довелося цього робити.
Часті запитання
Як дізнатися, коли закінчується термін дії сертифіката SSL?
Відкрийте замок у своєму браузері та перегляньте деталі сертифіката, запустіть свій домен через безкоштовну перевірку SSL або налаштуйте монітор закінчення терміну дії SSL, який перевіряє дату за вас і надсилає сповіщення, перш ніж він закінчиться.
Що станеться, коли закінчиться термін дії сертифіката SSL?
Браузери показують попередження про безпеку замість вашого сайту, більшість відвідувачів залишають сайт, а форми, перевірки та API-з’єднання, для яких потрібен дійсний сертифікат, припиняють працювати, доки він не буде оновлений.
Чи справді моніторинг терміну дії SSL безкоштовний?
так Безкоштовний план включає 5 моніторів доменних імен, які відстежують як сертифікат SSL, так і термін дії домену, із сповіщеннями електронної пошти, Slack, Discord, Telegram, Microsoft Teams і webhook. Немає кредитної картки та пробної версії, яка закінчується.
Чи потрібен мені моніторинг, якщо мій сертифікат поновлюється автоматично?
так Автоматичне оновлення завершується без проблем, коли заплановане завдання припиняється, перевірка заблокована або сервер не перезавантажується. Моніторинг перевіряє сертифікати, які відвідувачі насправді бачать, тому він виловлює все це.
За скільки днів до закінчення терміну дії я маю отримати сповіщення?
Для сертифікатів, які поновлюються автоматично, добре підходить від 7 до 14 днів. Для сертифікатів, які ви поновлюєте вручну, і для доменних імен виберіть 1 або 2 місяці, щоб мати час на оплату та затвердження.