Мониторинг SSL-сертификатов и доменов
Истёкший SSL-сертификат или «просроченный» домен мгновенно отпугивают посетителей и вредят репутации сайта. Мониторинг сайтов следит за этим автоматически.
Зачем следить за SSL
Просроченный сертификат — это:
- страшное предупреждение «Не защищено» в браузере;
- уход посетителей и падение конверсии;
- потеря позиций в поисковых системах.
Что проверяется
- Валидность сертификата — не истёк и не отозван;
- Соответствие домену — совпадают ли CN/SAN с адресом сайта;
- Срок действия — сколько дней осталось;
- Ошибки подключения — самоподписанный или неполный сертификат.
Пороги предупреждений
- до истечения 30 дней (по умолчанию) — предупреждение;
- до истечения 7 дней — критическое предупреждение;
- ошибка сертификата — инцидент.
Порог истечения можно изменить в настройках сайта (в диапазоне 1–90 дней).
Мониторинг домена
Сервис получает данные WHOIS: регистратора, статус и дату истечения регистрации. Эта информация отображается в карточке сайта, чтобы вы заранее продлили домен.
Настройка уведомлений
В карточке сайта (блок «Настройки уведомлений») задаются:
- каналы (Email/Telegram/VK);
- события: «Сайт недоступен», «Сайт восстановлен», «Проблема с SSL», «Истечение SSL»;
- порог истечения сертификата в днях.
Рекомендация. Установите порог истечения не меньше 30 дней: этого хватает, чтобы спокойно продлить сертификат через Let's Encrypt или у регистратора, не рискуя простоем.
Техническая деталь
Сертификаты проверяются как при обычных проверках доступности, так и отдельным ежедневным заданием. Для сайта хранится тип ошибки (ssl_error, ssl_warning) и признак валидности. Самоподписанный сертификат при успешном HTTP-ответе помечается предупреждением, а не полным отказом. Уведомление об истечении не дублируется чаще одного раза в сутки.