Termin ważności
Data wygaśnięcia i progi ostrzegawcze, które pozwalają zareagować przed utratą zaufania przeglądarki.
Nie dowiaduj się o wygasłym SSL od przeglądarki klienta.
SiteSentinel sprawdza certyfikat, zgodność hosta i czas pozostały do wygaśnięcia. Ostrzeżenie trafia do tego samego procesu co pozostałe incydenty strony.
Co kontrolować w certyfikacie TLS
Zakres zależy od planu, konfiguracji strony i danych, które można bezpiecznie zebrać podczas skanu.
Nazwa hosta
Weryfikacja, czy certyfikat obejmuje monitorowaną domenę.
Łańcuch HTTPS
Kontrola połączenia oraz zachowania strony podczas przejścia na końcowy adres.
Wspólny incydent
Problem SSL ma priorytet, historię i rekomendację obok innych ryzyk technicznych witryny.
Termin odnowienia z dowodem
Zamiast osobnego, zapomnianego kalendarza otrzymujesz techniczny dowód i termin działania przy konkretnej domenie. To szczególnie ważne przy obsłudze wielu stron klientów.
Praktyczne zastosowanie
Certyfikat pod kontrolą przed wygaśnięciem
Automatyzacja ma skracać czas reakcji i dokumentować pracę, a nie generować kolejne powiadomienia bez kontekstu.
Wiele domen klientów
Terminy certyfikatów trafiają do jednej kolejki problemów zamiast do osobnych kalendarzy i przypomnień.
Migracja hostingu
Kontrola zgodności hosta i połączenia HTTPS pomaga zauważyć błąd po zmianie serwera albo konfiguracji DNS.
Ciągłość sprzedaży
Wcześniejszy alert ogranicza ryzyko ostrzeżenia przeglądarki, przerwanej ścieżki zakupowej i utraty zaufania.
Warto wiedzieć
Co kontrolować w certyfikacie TLS — kontekst
Certyfikat SSL może być poprawny dziś, a za kilka dni przestać działać. Dlatego kontrola jednorazowa przed publikacją nie wystarcza. Zapisz termin ważności, nazwę hosta i pełny łańcuch zaufania dla domeny głównej oraz używanych subdomen. Sprawdź też, czy użytkownik wchodzący przez HTTP trafia na właściwy adres HTTPS. Inaczej część odwiedzających może zobaczyć ostrzeżenie lub dodatkowy, niepotrzebny etap przekierowania. Szczególnie po zmianie hostingu lub ustawień CDN certyfikat obsługujący jedną wersję adresu nie musi automatycznie obejmować wszystkich pozostałych.
Ustal próg ostrzeżenia, który zostawia czas na reakcję. Osiemnaście dni do wygaśnięcia to sygnał do sprawdzenia automatycznego odnowienia, a nie dowód, że usługa już jest niedostępna. Z kolei komunikat o niedopasowaniu nazwy hosta wymaga szybkiej weryfikacji nawet przy odległej dacie końca ważności. W raporcie oddziel te przypadki i pokaż datę z odczytanego certyfikatu. Jeżeli pomiar TLS się nie powiedzie, oznacz wynik jako niepotwierdzony; nie zamieniaj braku danych w zielony status.
Po odnowieniu certyfikatu sprawdź go ponownie z zewnątrz. Panel dostawcy może pokazywać sukces, podczas gdy publiczny serwer nadal podaje starszą wersję z pamięci lub innego węzła. Przejdź także przez adresy używane w kampaniach i przez subdomeny prowadzące do panelu, sklepu albo poczty. Zachowaj wynik kontroli i potwierdź, że data ważności została przesunięta. Taki prosty cykl zapobiega sytuacji, w której ostrzeżenie zostało zamknięte organizacyjnie, ale odwiedzający nadal widzą błąd bezpieczeństwa w przeglądarce.
Warto też sprawdzić proces odnowienia, a nie sam certyfikat. Ustal, kto ma dostęp do panelu dostawcy, czy domena korzysta z automatycznego odnawiania i czy błędy walidacji trafią do właściwej osoby. Zmiana DNS, zapory lub konfiguracji reverse proxy może przerwać automatyczny proces mimo poprawnego ustawienia sprzed kilku miesięcy. Jeśli certyfikat jest wystawiany dla wielu nazw, przejrzyj wszystkie adresy objęte ochroną. Przy planowanej migracji zachowaj zapas czasu na propagację zmian i ponowny test z zewnątrz. Monitoring terminu ważności jest użyteczny wtedy, gdy kończy się konkretną odpowiedzialnością za działanie, a nie tylko kolejnym czerwonym powiadomieniem.
Pytania i odpowiedzi
Monitoring certyfikatu SSL w praktyce
Co sprawdza monitoring certyfikatu SSL?
SiteSentinel sprawdza możliwość ustanowienia połączenia HTTPS, nazwę hosta objętą certyfikatem oraz termin jego ważności.
Kiedy pojawia się ostrzeżenie o wygasającym SSL?
Ostrzeżenie pojawia się, gdy do wygaśnięcia certyfikatu pozostało 30 dni lub mniej. Wynik zawiera datę ważności i czas pozostały na reakcję.
Czy monitoring SSL odnawia certyfikat automatycznie?
Nie. SiteSentinel wykrywa ryzyko i zapisuje dowód, ale odnowienie wykonuje hosting, administrator albo używane narzędzie certyfikatów.
Czy błędny certyfikat wpływa na klientów i SEO?
Tak. Ostrzeżenie HTTPS może przerwać wizytę, formularz lub zakup. Wyszukiwarki również oczekują bezpiecznego, stabilnego połączenia z witryną.