Come monitorare la scadenza dei certificati SSL

Il rinnovo automatico ha risolto la maggior parte delle scadenze e creato un nuovo tipo di guasto: nessuno controlla più, quindi quando il rinnovo si rompe nessuno lo sa finché i browser non mostrano l'avviso.

Verifica manuale

echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -dates

Motivi comuni per cui il rinnovo fallisce

• La challenge DNS smette di funzionare dopo un cambio di provider DNS
• La challenge HTTP è bloccata da un nuovo redirect o da una regola del firewall
• Limiti di frequenza dopo troppi tentativi
• Il cron job di rinnovo stesso ha smesso di girare

Automatizza il promemoria

Un monitor che legge il certificato a ogni controllo e avvisa a 30, 7 e 1 giorno è la rete di sicurezza. Usa il verificatore SSL gratuito per vedere la tua data di scadenza attuale.