Документация› Мониторинг› Мониторинг SSL-сертификатов и доменов

Мониторинг SSL-сертификатов и доменов

Истёкший SSL-сертификат или «просроченный» домен мгновенно отпугивают посетителей и вредят репутации сайта. Мониторинг сайтов следит за этим автоматически.

Зачем следить за SSL

Просроченный сертификат — это:

  • страшное предупреждение «Не защищено» в браузере;
  • уход посетителей и падение конверсии;
  • потеря позиций в поисковых системах.

Что проверяется

  • Валидность сертификата — не истёк и не отозван;
  • Соответствие домену — совпадают ли CN/SAN с адресом сайта;
  • Срок действия — сколько дней осталось;
  • Ошибки подключения — самоподписанный или неполный сертификат.

Пороги предупреждений

  • до истечения 30 дней (по умолчанию) — предупреждение;
  • до истечения 7 дней — критическое предупреждение;
  • ошибка сертификата — инцидент.

Порог истечения можно изменить в настройках сайта (в диапазоне 1–90 дней).

Мониторинг домена

Сервис получает данные WHOIS: регистратора, статус и дату истечения регистрации. Эта информация отображается в карточке сайта, чтобы вы заранее продлили домен.

Настройка уведомлений

В карточке сайта (блок «Настройки уведомлений») задаются:

  • каналы (Email/Telegram/VK);
  • события: «Сайт недоступен», «Сайт восстановлен», «Проблема с SSL», «Истечение SSL»;
  • порог истечения сертификата в днях.
Рекомендация. Установите порог истечения не меньше 30 дней: этого хватает, чтобы спокойно продлить сертификат через Let's Encrypt или у регистратора, не рискуя простоем.
Техническая деталь

Сертификаты проверяются как при обычных проверках доступности, так и отдельным ежедневным заданием. Для сайта хранится тип ошибки (ssl_error, ssl_warning) и признак валидности. Самоподписанный сертификат при успешном HTTP-ответе помечается предупреждением, а не полным отказом. Уведомление об истечении не дублируется чаще одного раза в сутки.