SSL sertifikati

Praćenje isticanja SSL na sopstvenom serveru

Automatsko obnavljanje rešilo je najveći deo problema i stvorilo njegovu tišu verziju. Sertifikati se sada obnavljaju sami, sve do dana kada to prestanu. A pošto niko ne gleda, kvar se pojavljuje kao upozorenje pregledača pred očima posetilaca, a ne kao stavka na spisku zadataka.

Ova stranica navodi sertifikate koje server predaje, sa izdavaocem, datumom isteka i brojem preostalih dana. Sve ispod trideset dana kod sertifikata koji bi trebalo sam da se obnavlja znak je da obnavljanje već neko vreme tiho ne uspeva.

Uobičajene uzroke vredi poznavati. HTTP izazov puca čim preusmerenje ili pravilo zaštitnog zida počne da presreće /.well-known/acme-challenge/. Obnavljanje uspe, ali novi sertifikat nikada ne stigne do posetilaca jer veb server nije ponovo učitan. Domen ostane u podešavanju sertifikata pošto DNS odavno pokazuje drugde, i celo obnavljanje padne na jednom zastarelom imenu. Spolja sva tri izgledaju isto: sertifikat koji mirno odbrojava ka nuli.

Ovamo vredi gledati po rasporedu, a ne kad se čoveku seti: obilazak sertifikata pokreće cron, pa se trideset dana rezerve pretvara u upozorenje mnogo pre nego što ga posetilac vidi. Korisno je znati i gde je granica. Monit će reći da veb server više ne odgovara, ali o sertifikatu kojem su ostala tri dana neće reći ništa — istekli SSL ne obara uslugu, obara poverenje pregledača.