Sertifikat SSL

Mengawasi masa berlaku SSL di server Anda sendiri

Pembaruan otomatis telah menyelesaikan sebagian besar persoalan ini dan menciptakan versinya yang lebih senyap. Kini sertifikat memperbarui dirinya sendiri, sampai hari ketika mereka tidak melakukannya. Dan karena tak ada yang mengawasi, kegagalan itu muncul sebagai peringatan peramban di depan mata pengunjung, bukan sebagai butir dalam daftar pekerjaan.

Halaman ini mendaftar sertifikat yang disajikan server, lengkap dengan penerbit, tanggal berakhir dan sisa harinya. Angka apa pun di bawah tiga puluh hari pada sertifikat yang semestinya memperbarui diri adalah pertanda bahwa pembaruan sudah gagal diam-diam sejak beberapa waktu.

Penyebab yang lazim patut dikenali. Tantangan HTTP patah begitu sebuah pengalihan atau aturan firewall mulai mencegat /.well-known/acme-challenge/. Atau pembaruan berhasil tetapi sertifikat baru tak pernah sampai ke pengunjung karena peladen web belum dimuat ulang. Atau sebuah ranah tertinggal di konfigurasi sertifikat setelah DNS sudah lama menunjuk ke tempat lain, dan seluruh pembaruan jatuh gara-gara satu nama usang. Dari luar ketiganya tampak serupa: sebuah sertifikat yang tenang-tenang menghitung mundur menuju nol.

Ke sini sebaiknya dilihat menurut jadwal, bukan saat teringat: penyisiran sertifikat berjalan dari cron, sehingga margin tiga puluh hari berubah menjadi peringatan jauh sebelum ada pengunjung yang melihatnya. Berguna pula mengetahui batasnya. Monit akan memberi tahu bahwa peladen web berhenti menjawab, tetapi tidak akan berkata apa pun tentang sertifikat yang tinggal tiga hari — SSL yang kedaluwarsa tidak menjatuhkan layanan, melainkan menjatuhkan kepercayaan peramban.