SSL /TLS Ръководство и ценообразуване за мониторинг на проверката на състоянието (HCM).

SSL.com SSL/TLS Услугата Health Check Monitoring (HCM) предоставя моментна снимка в реално време на SSL на вашия уебсайт/TLS здраве на инсталацията на сертификата. Той извършва дълбоко сканиране на инсталацията, за да определи нивото на сигурност и качеството на инсталация на сертификата на домейна. Услугата HCM открива неща, като например кои шифри и алгоритми се поддържат от вашия уебсайт, както и кои браузъри и надеждни магазини (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) се доверяват на вашата инсталация на сертификат. В допълнение, HCM определя дали правилната верига от сертификати и междинните сертификати са инсталирани правилно, за да гарантира, че посетителите на вашия сайт могат да разглеждат уебсайта без предупреждения за сигурност.

HCM също така уведомява всички мениджъри на акаунти за предстоящите дати на изтичане на сертификатите, така че системните и уеб администраторите да могат да предприемат проактивни действия за подновяване на сертификатите. Промени в сертификата, като например нова инсталация или смяна на сертифициращи органи, също задействат известия. И накрая, ако има промяна в състоянието, като например отказ на сайта поради изтекъл сертификат или просто сертификатът е премахнат, мениджърите на акаунти също биват уведомени.

Планирането на сканиране на уебсайтове е лесно с нашия интуитивен интерфейс. Сканирането може да се планира за определени интервали до минута или на определени дни или дати.

Избиране на услугата HCM по време на подаване на заявка за подписване на сертификат

Опцията за активиране на услугата HCM е достъпна по време на подаването на вашата заявка за подписване на сертификат (CSR) за SSL сертификат, който е поръчан на уебсайта SSL.com. Това се намира на Планирайте SSL сканиране поле. 

Има три възможности за избор при планиране на услугата HCM/SSL сканиране: Обикновено, Персонализирано и Няма.

Изборът по подразбиране е Simple: Ежедневно (в полунощ). Ако щракнете върху падащата стрелка за Прост, имате избор да зададете SSL сканирането на час, ден, седмица, месец или година. 

Ако искате вашите сканирания да бъдат по-подробни, можете да изберете Custom опция. Тук можете да персонализирате SSL сканиранията да се извършват през цялото време или само в определени минути, часове, дни и месеци.

Ако решите да отидете с Избрано вместо Всички под Custom опция, можете значително да посочите кои точно периоди от време искате да се извършват сканиранията.

Третият избор е None. Това е, което трябва да щракнете, ако не искате услугата SSL сканиране.

Въведение в интерфейса

Поради съображения за сигурност на потребителите, всеки публично доверен SSL сертификат (като този, издаден от SSL.com) ще бъде валиден само за предварително определен период от време. Всички съвместими клиентски софтуери (например браузъри или операционни системи) ще вземат предвид такива сертификати изтекъл след това и представете на потребителя предупреждение за сигурност, че връзката им не е безопасна.

За да избегнете посрещането на клиентите си с такива неприятни съобщения, услугата Health Check Monitoring ви позволява да дефинирате автоматизирани напомняния, които ще ви изпращат имейл съобщение, когато вашите сертификати са близо до изтичане.

От Мониторинг страница, ще намерите преглед на всички напомняния (или Нотификация Групи) сте определили. Всяка група известия се показва като ред в Управление на групи за известия таблицата в долната част на Мониторинг стр.

На всеки запис е зададен лесен за запомняне Приятелски Име, показана във втората колона отляво, която можете да зададете на всичко, когато създавате групата. Следващата колона, Брой истории на сканиране, ви показва колко пъти услугата за наблюдение на проверката на състоянието е сканирала вашите домейни за изтекли сертификати. И накрая, на Хора с увреждания? колоната ви информира дали групата с известия е активирана (т.е. ще сканира вашите домейни и ще ви уведоми за всички изтекли сертификати) или не.

В най-лявата колона, квадратчетата за отметки ви позволяват да изберете един или повече редове и да изберете действие, което да извършите върху тях чрез падащото меню в горната част на колоната.

Наличните действия са показани в следния списък (тези действия са обяснени по-подробно в следващите раздели):

1. Сканиране домейните, свързани с групата за известия за сертификати с изтекъл срок на годност.
2. Разреши групите за уведомяване (ако са деактивирани).
3. Правя неспособен групите за уведомяване (ако са активирани).
4. Изтрий групите за уведомяване.

Създайте група за известия

- Мониторинг страницата ви позволява да създавате нови групи за уведомяване, които да бъдат поставени в услугата за наблюдение на проверката на състоянието, като щракнете върху синьото Създайте група за известия бутон, точно над груповата таблица.

Щракването върху бутона ще пренасочи браузъра ви към нов формуляр, който ще създаде новата група известия за вас. Винаги е добра идея да започнете с a Приятелско име за вашите групи, за да улеснят управлението им.

Например, за да създадем група за уведомяване за сертификат на сървър, можем да използваме името на домейна на сървъра като Приятелско имеи изберете домейна от Следете тези домейни списък.

Порталът автоматично филтрира наличните поръчки на сертификати и контакти, за да ви покаже само тези, които се отнасят до домейна (ите), който сте избрали преди това. Изисква се група за уведомяване at най-малко един домейн, поръчка на сертификат и контакт за уведомяване.

След като сте избрали едно или повече от всяко от падащите менюта в тази форма, следващата стъпка е конфигуриране на напомнянията за изтичане и настройките за сканиране за групата. Настройките по подразбиране ще изпращат напомняне за изтичане до контактите, които преди това сте избрали, на всеки 15 дни, започвайки от 60 дни от датата на изтичане на сертификата. Освен ако нямате конкретна нужда от повече или по-редки напомняния, препоръчваме да оставите стандартните периоди от време за напомняния, каквито са.

След Напомняне за изтичане, формулярът ви позволява да посочите домейна Сканиране настройки. Групите за уведомяване периодично сканират наблюдаваните домейни и проверяват дали сертификатите им ще изтекат. Можете да използвате този формуляр, за да конфигурирате кой порт вашият сървър слуша (по подразбиране е порт по подразбиране HTTPS, 443) и дали тази група за известия ще започне като деактивирана (чрез Хора с увреждания? отметка). Естествено, можете да активирате и деактивирате всички свои напомняния по всяко време по ваш избор.

По подразбиране група за уведомяване също ще ви информира за състоянието на инсталиране на сертификат. Например може да получите известие, ако един или повече от наблюдаваните сертификати престанат да бъдат инсталирани на наблюдаваните сървъри. Ако искате да получавате само напомняния за изтичане, можете да активирате Само уведоми ме за изтичащ SSL /TLS сертификати чек-бокс.

Последната опция, която може да се наложи да конфигурирате, преди вашата група с известия да е готова за употреба, е графикът за сканиране. Порталът ви предлага избор между a Прост и Custom тип график, определен от двата радио бутона в Планирам раздел от формуляра.

- Прост графикът позволява пет варианта: Всеки час, ежедневно, седмично, Месечно намлява Годишно, Ако тази подробност на графика не отговаря на вашите нужди, можете да изберете Custom радио бутон. Избирането на това ще промени Планирам секция, за да съдържа по-подробна програма за избор на диапазон от дати. С този инструмент за избор на дата можете да изберете Всички от наличните делници, Месеци, Дни, Часа или минути за да извършите сканирането на домейна или да ограничите някоя от тези стойности, като щракнете върху него Избрано кутия, както е показано на следното изображение.

След като всичко е попълнено, щракнете върху Save бутон ще създаде група за уведомяване. След като бъде създадена, групата ще бъде показана в основната таблица в акаунта на вашия клиент Мониторинг стр.

Редактирайте група за известия

Можете да редактирате предварително създадена група с известия, като просто щракнете върху нея Приятелско име в колоната в Мониторинг страница. Това ще пренасочи браузъра ви към същия формуляр, използван за създаване на групата за известия, но всички полета ще бъдат попълнени със стойностите, въведени по-рано при създаването на групата.

Можете да продължите да актуализирате някоя от опциите и след това щракнете Save когато сте готови, промените да влязат в сила.

Сканиране на домейни ръчно

Освен планираните сканирания на домейни, можете да сканирате ръчно и домейни на група по всяко време, когато пожелаете. Можете да сканирате домейни, като използвате два алтернативни метода. Първият е да активирате отметката на групата в таблицата на групата в портала Мониторинг страница и изберете Сканиране действие от падащото меню с наличните действия. Сканирането ще бъде извършено незабавно и от своя страна на групата Брой на сканиране ще се увеличи.

Като алтернатива можете да щракнете върху група Приятелско име и посетете страницата му за редактиране. Щракване върху Сканирай сега бутон в долната част на страницата ще извърши сканирането (и също ще увеличи броя на сканирането). Ако в някое от тези сканирания бъде открит сертификат, който скоро изтече, на избраните контакти ще бъдат изпратени известия за напомняне.

Активиране на група за уведомяване

Можете да изберете да активирате или деактивирате групата с известия по всяко време. Деактивирана група за известия нито ще сканира своите домейни, нито ще изпраща напомняния за изтичане, дори ако условията им са изпълнени. Това може да бъде полезно за архивиране на стари напомняния за изтичане на срокове, вместо за премахването им или спиране на напомняне, докато не бъде разрешена проблемна ситуация със сертификат или сървър. Каквато и да е причината ви, разрешаването или деактивирането на групата за известия отнема само няколко секунди и има два алтернативни метода за това:

Първият метод е да използвате падащото меню за действие над основната таблица на групата за уведомяване в портала на вашия Мониторинг страница. Щракнете върху квадратчето за отметка на група и изберете Разреши от менюто за действие, за да го активирате.

Търсене на групи за известия

Ако не виждате определена група в таблицата, това може да се дължи на това, че сте дефинирали няколко групи. По подразбиране таблицата показва само 10-те най-скоро създадени групи за уведомяване. Можете да използвате падащото меню под таблицата, за да изберете броя на елементите, показани на таблицата. Като алтернатива можете да използвате формата за търсене, намираща се в горната част на Мониторинг стр.

Формата за търсене съдържа два радио бутона, Всички намлява Планирам, които ви позволяват да филтрирате групите с известия въз основа на планираните им напомняния. Избирането Всички и щракване Търсене ще опресни таблицата, за да съдържа всички налични групи за известия. Избирането Планирам ще разшири формата, за да ви позволи по-фино настроен контрол върху критериите за търсене; тя работи по същия начин като формата за планиране на сканиране на страницата за създаване и редактиране на групата с известия.

Избиране на Тип на графика ви позволява да избирате между Прост намлява Custom критерии за търсене. Най- Прост критериите са падащо меню с пет варианта, всеки час, ежедневно, седмично, месечно намлява годишно, За да видите групите с известия, които съответстват на определен тип график, изберете го от падащото меню и щракнете върху Търсене.

Ако имате по-прецизирани критерии за вашето търсене, можете да изберете Custom радио бутон. Това ще промени външния вид на формуляра за търсене, за да включва подробен инструмент за избор на график. Тази форма ви позволява да изберете някоя или всички налични делници, Месеци, Дни, Часа, и минути да отговарят на всяка група известия, които сканират техните домейни в такива моменти. За да видите резултата от вашето търсене, изберете критериите си и щракнете Търсене.

Как да прекратите услугата HCM

Метод 1

Влезте в акаунта си в SSL.com и щракнете върху раздела Мониторинг в менюто.

Поставете отметка в квадратчето за групата за уведомяване, която искате да бъде прекратена от услугата SSL Scan. Удобното име по подразбиране за групите за уведомяване ще бъде ng-, последвано от референтния номер на вашия SSL сертификат.

Щракнете върху Изберете падащ списък и изберете Правя неспособен опция, ако обмисляте да възобновите услугата HCM в бъдеще. Ако искате да премахнете завинаги поръчката си от услугата HCM, изберете Изтрий опция.

Метод 2

Щракнете върху Приятелско име на вашата група за уведомяване за да пренасочите браузъра си към неговата страница за редактиране.

След като бъдете пренасочени, превъртете надолу до Сканиране и поставете отметка в квадратчето за Хора с увреждания? опция.

След това превъртете надолу до края на страницата и щракнете върху Save бутон.

Ценови нива на HCM

За по-големи обеми на сканиране или за запитване относно персонализирани планове, моля, използвайте формуляра по-долу или се свържете с SSL.com Enterprise Sales на sales@ssl.com

Поставяне на ниво HCM

Класификацията на нивото на HCM по подразбиране ще зависи от това колко домейна са включени в сертификата SSL.com.

Във връзка с ръководната таблица за нивата на ценообразуване на HCM, ако SSL сертификат е поръчан за 1 домейн, абонаментът за HCM ще бъде зададен на ниво 1. Ако SSL сертификат е поръчан за 2 до 5 домейна, абонаментът за HCM ще бъде поставен на ниво 2. Сертификат, покриващ 6-30 домейна, ще бъде поставен в ниво 3. И така нататък, както е посочено в ръководната таблица на ценовите нива на HCM. 

Ако желаете да промените позицията си в HCM Tier, моля, свържете се с support@ssl.com или щракнете върху връзката за чат в долния десен ъгъл на тази страница.