SSL / TLS
Monitoraggio dei certificati SSL
Il monitoraggio SSL consiste nel controllare regolarmente il certificato HTTPS di un dominio per conoscerne la data di scadenza ed essere avvisati prima che diventi non valido. LOXUp lo fa per te e avvisa il tuo team in anticipo, ad esempio 15 giorni prima della scadenza.
Ultimo aggiornamento:
Cos'è il monitoraggio SSL?
Un certificato SSL (oggi tecnicamente TLS) prova l'identità del tuo dominio e cifra gli scambi con i tuoi visitatori. Ha una data di inizio e una data di fine di validità. Il monitoraggio SSL verifica questo certificato dall'esterno, come farebbe un browser, e calcola i giorni rimanenti.
Perché i certificati scadono?
I certificati hanno volutamente una durata limitata, per ridurre i rischi in caso di compromissione. Il rinnovo è quindi un'operazione ricorrente, e ogni rinnovo è un'occasione di dimenticanza o di errore:
- rinnovo automatico interrotto dopo una migrazione di server o un cambio di DNS;
- sottodominio dimenticato, mai incluso nell'automazione;
- la persona che aveva installato il certificato se n'è andata e la data di scadenza è ignota;
- promemoria del fornitore inviati a un indirizzo email che non viene più letto.
Quali sono le conseguenze di un certificato scaduto?
- I browser mostrano un avviso di sicurezza a schermo intero: la maggior parte dei visitatori se ne va.
- Le app mobili e i client API rifiutano la connessione.
- Pagamenti, moduli e integrazioni falliscono.
- L'immagine del tuo marchio ne risente, anche dopo la correzione.
Leggi anche: Perché un certificato SSL scaduto allontana i tuoi visitatori.
Come ti avvisa LOXUp?
- Aggiungi i tuoi domini in LOXUp.
- LOXUp controlla regolarmente ogni certificato e mostra i giorni rimanenti alla scadenza.
- All'avvicinarsi della scadenza (ad esempio 15 giorni prima), viene inviato un avviso via email, SMS (WinSMS Tunisia) e notifica push a tutti i contatti autorizzati del tuo team.
Combina il monitoraggio SSL con il monitoraggio della disponibilità HTTP, TCP e Ping per coprire le due cause più frequenti di un sito irraggiungibile.
Glossario
- SSL
- Secure Sockets Layer: vecchio protocollo di cifratura degli scambi web. Il termine resta di uso comune per indicare i certificati e l'HTTPS.
- TLS
- Transport Layer Security: successore moderno di SSL, che oggi cifra davvero le connessioni HTTPS.
- Certificato
- File emesso da un'autorità di certificazione che prova l'identità di un dominio e permette di stabilire una connessione cifrata. Ha una data di inizio e una data di fine di validità.
- Scadenza
- Data dopo la quale un certificato non è più considerato valido: i browser mostrano allora un avviso di sicurezza.
- HTTP
- Protocollo del web. Un controllo HTTP invia una richiesta a un URL e verifica che il server risponda correttamente.
Non scoprire più da un cliente che un certificato è scaduto.
Aggiungi i tuoi siti, server e certificati a LOXUp e ricevi un avviso via email, SMS o notifica push non appena compare un problema.