SSL sertifikası süre sonu nasıl izlenir

Otomatik yenileme çoğu süre sonu sorununu çözdü ve yeni bir hata türü yarattı: artık kimse bakmıyor, bu yüzden yenileme bozulduğunda tarayıcılar uyarı gösterene kadar kimse fark etmiyor.

Manuel kontrol

echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -dates

Yenilemenin başarısız olmasının yaygın nedenleri

• DNS sağlayıcısı değişikliğinden sonra DNS challenge'ın çalışmayı bırakması
• HTTP challenge'ın yeni bir yönlendirme veya güvenlik duvarı kuralı tarafından engellenmesi
• Çok fazla denemeden sonra hız sınırları
• Yenileme cron işinin kendisinin çalışmayı bırakması

Hatırlatıcıyı otomatikleştirin

Her kontrolde sertifikayı okuyan ve 30, 7 ve 1 gün kala uyaran bir monitör güvenlik ağınızdır. Mevcut süre sonu tarihinizi görmek için ücretsiz SSL denetleyicisini kullanın.