Мониторинг SSL-сертификата: предупредим за неделю до истечения
Истёкший сертификат превращает сайт в страницу с красным предупреждением — и обычно это случается в выходные. Сервис следит за сроком и напоминает заранее, несколько раз.
Что проверяется
- →Дата окончания действия сертификата домена проекта.
- →Издатель и факт того, что сертификат вообще отдаётся сервером.
- →Сколько полных дней осталось — видно в карточке проекта.
Когда приходят предупреждения
- →За неделю — время спокойно продлить.
- →За три дня и за сутки — если продление не сработало.
- →За час и в момент истечения — последний рубеж.
- →Каждое предупреждение отправляется один раз, повторов не будет.
Почему автопродление не отменяет контроль
Let's Encrypt обновляется сам, пока работает механизм обновления. Он ломается тихо: сменился путь, отвалился cron, изменилась конфигурация веб-сервера. Внешняя проверка смотрит на то, что реально отдаёт сервер, а не на то, что должно было обновиться.
Частые вопросы
›У посетителей ошибка SSL — что это значит?
Браузер не смог проверить сертификат: он истёк, выдан на другое имя или отдан без промежуточной цепочки. Типичные коды — ERR_SSL_PROTOCOL_ERROR и ERR_CERT_DATE_INVALID, а самая частая причина — именно истёкший срок.
›Проверяются ли поддомены?
Контроль ведётся по домену проекта. Для отдельных поддоменов можно завести собственные проекты или мониторы.
›Что делать, если сертификат уже истёк?
Продлить и перечитать конфигурацию веб-сервера. Часто новый сертификат уже лежит на диске, но nginx продолжает отдавать старый.
›Куда приходят уведомления?
На все подключённые контакты: почту и Telegram.
Включите контроль сертификата
Один тумблер в настройках проекта — и красный экран вместо сайта перестанет быть сюрпризом.
Подключить бесплатноБесплатный тариф навсегда