SSL sertifikaları

SSL bitiş tarihini kendi sunucunuzda izlemek

Otomatik yenileme sorunun büyük bölümünü çözdü ve onun daha sessiz bir sürümünü yarattı. Sertifikalar artık kendilerini yeniler — yenilemedikleri güne kadar. Ve kimse bakmadığı için, arıza bir görev listesindeki madde olarak değil, ziyaretçilerin gözü önünde bir tarayıcı uyarısı olarak ortaya çıkar.

Bu sayfa sunucunun sunduğu sertifikaları veren kurum, bitiş tarihi ve kalan gün sayısıyla listeler. Kendini yenilemesi gereken bir sertifikada otuz günün altındaki her değer, yenilemenin bir süredir sessizce başarısız olduğunun işaretidir.

Alışılmış nedenleri bilmekte yarar var. HTTP doğrulaması, bir yönlendirme ya da güvenlik duvarı kuralı /.well-known/acme-challenge/ yolunu yakalamaya başladığı anda kırılır. Yenileme başarılı olur ama yeni sertifika ziyaretçilere hiç ulaşmaz, çünkü web sunucusu yeniden yüklenmemiştir. DNS çoktan başka yeri gösterdiği halde bir alan adı sertifika yapılandırmasında kalır ve tüm yenileme tek bir eskimiş ad yüzünden düşer. Dışarıdan üçü de aynı görünür: sakince sıfıra doğru inen bir sertifika.

Buraya akla geldiğinde değil, bir takvime göre bakmakta yarar var: sertifika taraması cron üzerinden koşar, böylece otuz günlük pay, bir ziyaretçi herhangi bir uyarı görmeden çok önce uyarıya dönüşür. Sınırı bilmek de işe yarar. Monit web sunucusunun yanıt vermeyi bıraktığını söyler, ama üç günü kalmış bir sertifika hakkında hiçbir şey söylemez — süresi dolmuş bir SSL hizmeti düşürmez, tarayıcının güvenini düşürür.