SSL /TLS Průvodce monitorováním zdravotního stavu (HCM) a ceník

SSL.com SSL/TLS Služba Health Check Monitoring (HCM) poskytuje v reálném čase snímek SSL/SSL vašeho webuTLS stav instalace certifikátu. Provede hloubkovou kontrolu instalace, aby zjistil úroveň zabezpečení a kvalitu instalace certifikátu domény. Služba HCM zjišťuje věci, jako jsou šifry a algoritmy, které váš web podporuje, a také které prohlížeče a důvěryhodná úložiště (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) důvěřují vaší instalaci certifikátu. Kromě toho HCM zjišťuje, zda byl správně nainstalován správný řetězec certifikátů a zprostředkující certifikáty, aby bylo zajištěno, že návštěvníci vašeho webu mohou procházet web bez bezpečnostních varování.

HCM také informuje všechny správce účtů o nadcházejících datech vypršení platnosti certifikátů, aby správci systému a webových stránek mohli podniknout proaktivní opatření k obnovení certifikátů. Změny certifikátů, jako je nová instalace nebo změna certifikačních autorit, také spouštějí oznámení. Nakonec, pokud dojde ke změně stavu, jako je pád webu z důvodu vypršení platnosti certifikátu nebo jednoduše odebrání certifikátu, jsou upozorněni také správci účtů.

Plánování skenování webových stránek je snadné díky našemu intuitivnímu rozhraní. Skenování lze naplánovat na určité intervaly až na minutu nebo na konkrétní dny či data.

Přihlášení do služby HCM během odesílání žádosti o podpis certifikátu

Možnost aktivace služby HCM je k dispozici během odeslání vaší žádosti o podpis certifikátu (CSR) pro SSL certifikát, který byl objednán na webu SSL.com. Toto se nachází na Naplánujte kontroly SSL pole. 

Při plánování služby HCM/prověřování SSL jsou tři možnosti: Jednoduché, Vlastní a Žádné.

Výchozí volba je Jednoduché: Denně (o půlnoci). Pokud kliknete na rozevírací šipku pro prostý, máte na výběr nastavit SSL kontroly hodinově, denně, týdně, měsíčně nebo ročně. 

Pokud chcete, aby byly skeny podrobnější, můžete si vybrat Zvyk volba. Zde můžete přizpůsobit skenování SSL tak, aby probíhalo neustále nebo pouze v určité minuty, hodiny, dny a měsíce.

Pokud se rozhodnete jít s Vybraný místo Zobrazit vše pod Zvyk můžete výrazně určit, v jakých přesných časových obdobích chcete, aby prověřování probíhalo.

Třetí volba je Nevyplněno. Toto je to, co byste měli kliknout, pokud nechcete službu SSL Scan.

Úvod do rozhraní

Z důvodu bezpečnosti uživatelů bude každý veřejně důvěryhodný certifikát SSL (například certifikát vydaný SSL.com) platný pouze po předdefinovanou dobu. Veškerý kompatibilní klientský software (např. Prohlížeče nebo operační systémy) bude takové certifikáty brát v úvahu vypršela po uplynutí této doby a předejte uživateli bezpečnostní upozornění, že jejich připojení není bezpečné.

Abyste se vyhnuli tomu, že vaši zákazníci budou vítáni takovými nepříjemnými zprávami, služba Health Check Monitoring vám umožňuje definovat automatická připomenutí, která vám pošlou e-mailovou zprávu, když se blíží konec platnosti vašich certifikátů.

Na monitorování najdete přehled všech připomenutí (nebo Oznámení Skupiny) jste definovali. Každá skupina oznámení je v řádku zobrazena jako řádek Správa skupin oznámení stůl ve spodní části monitorování stránky.

Ke každé položce je přiřazeno snadno zapamatovatelné Přátelský Příjmení, zobrazené ve druhém sloupci zleva, které můžete při vytváření skupiny nastavit na cokoli. Další sloupec, Počítá se historie skenování, zobrazuje, kolikrát služba monitorování stavu zkontrolovala vaše domény, zda nemají prošlé certifikáty. Konečně, Zakázáno? sloupec informuje o tom, zda je aktivována skupina oznámení (tj. prohledá vaše domény a upozorní vás na všechny certifikáty, jejichž platnost vypršela), či nikoli.

Zaškrtávací políčka ve sloupci nejvíce vlevo umožňují vybrat jeden nebo více řádků a pomocí rozbalovací nabídky v horní části sloupce vybrat akci, která se s nimi má provést.

Dostupné akce jsou uvedeny v následujícím seznamu (tyto akce jsou podrobněji vysvětleny v následujících oddílech):

1. Skenovat domény spojené se skupinou oznámení pro certifikáty, jejichž platnost vypršela.
2. umožnit skupiny oznámení (pokud jsou zakázány).
3. Zakázat skupiny oznámení (pokud jsou povoleny).
4. Vymazat skupiny oznámení.

Vytvořte skupinu oznámení

Projekt monitorování  umožňuje vytvořit nové oznamovací skupiny pro umístění do služby Monitorování zdravotního stavu kliknutím na modrou Vytvořit skupinu oznámení tlačítko, těsně nad tabulkou skupiny.

Kliknutím na tlačítko přesměrujete svůj prohlížeč do nového formuláře, který pro vás vytvoří novou skupinu oznámení. Je vždy dobré začít s Přátelské jméno pro vaše skupiny, aby byla jejich správa snadnější.

Například k vytvoření skupiny oznámení pro certifikát serveru můžeme jako název domény použít server Přátelské jménoa vyberte doménu z Sledujte tyto domény seznam.

Portál automaticky filtruje dostupné objednávky certifikátů a kontakty, aby vám zobrazoval pouze ty, které se týkají domén, které jste dříve vybrali. Vyžaduje skupina oznámení at nejméně jednu doménu, objednávku certifikátu a kontakt, který chcete oznámit.

Po výběru jednoho nebo více z každého z rozevíracích nabídek v tomto formuláři je dalším krokem konfigurace připomenutí vypršení platnosti a nastavení skenování pro skupinu. Výchozí nastavení odešle každých 15 dní připomenutí vypršení platnosti kontaktům, které jste dříve vybrali, počínaje 60 dny od data vypršení platnosti certifikátu. Pokud nemáte konkrétní potřebu více či méně častých připomenutí, doporučujeme ponechat výchozí rozsahy dat pro připomenutí tak, jak jsou.

Po Připomenutí vypršení platnosti, formulář umožňuje určit doménu Skenovat nastavení. Skupiny oznámení budou pravidelně kontrolovat sledované domény a zkontrolují, zda jejich certifikáty brzy vyprší. Pomocí tohoto formuláře můžete nakonfigurovat který Přístav váš server poslouchá (výchozí je výchozí port HTTPS, 443) a zda bude tato skupina oznámení spuštěna jako deaktivovaná (prostřednictvím Zakázáno? zaškrtávací políčko). Samozřejmě můžete kdykoli podle svého výběru povolit nebo zakázat jakékoli připomenutí.

Ve výchozím nastavení vás skupina oznámení také informuje o stavu instalace certifikátu. Můžete například obdržet oznámení, pokud na monitorovaných serverech přestane být nainstalován jeden nebo více monitorovaných certifikátů. Pokud si přejete dostávat pouze upomínky na vypršení platnosti, můžete povolit Pouze upozornit mě na vypršení platnosti SSL /TLS certifikáty zaškrtávací políčko.

Poslední možností, kterou budete možná muset nakonfigurovat, než bude vaše skupina oznámení připravena k použití, je plán prověřování. Portál vám nabízí výběr mezi a prostý a Zvyk typ plánu určený dvěma přepínači v souboru Naplánovat část formuláře.

Projekt prostý rozvrh umožňuje pět možností: Každou hodinu, Denní, Týdně, Měsíčně a Roční. Pokud tato podrobnost plánu nevyhovuje vašim potřebám, můžete vybrat Zvyk přepínač. Pokud zvolíte toto, změní se Naplánovat v sekci obsahující podrobnější výběr časového období. S tímto výběrem časového období si můžete vybrat Zobrazit vše z dostupných Pracovní dny, Měsíců, Dny, Hodinynebo Minuty provést kontrolu domény nebo omezit některou z těchto hodnot kliknutím na její Vybraný rámeček, jak je znázorněno na následujícím obrázku.

Po vyplnění všeho klikněte na ikonu Uložit tlačítko vytvoří skupinu oznámení. Po vytvoření se skupina zobrazí v hlavní tabulce vašeho zákaznického účtu monitorování stránky.

Upravit skupinu oznámení

Skupinu oznámení, kterou jste dříve vytvořili, můžete upravit jednoduše kliknutím na její skupinu Přátelské jméno ve sloupci monitorování strana. Tím se váš prohlížeč přesměruje do stejného formuláře, jaký byl použit pro vytvoření skupiny oznámení, ale všechna pole budou vyplněna hodnotami, které byly zadány při vytvoření skupiny.

Můžete pokračovat v aktualizaci kterékoli z možností a poté kliknout na Uložit až budete hotovi, vaše změny se projeví.

Ruční skenování domén

Kromě naplánovaných prohledávání domén můžete doménu skupiny kdykoli prohledávat také ručně. Domény můžete skenovat pomocí dvou alternativních metod. Prvním z nich je povolení zaškrtávacího políčka skupiny v tabulce skupin na portálu monitorování stránku a vyberte Skenovat akce z rozevírací nabídky s dostupnými akcemi. Skenování bude provedeno okamžitě a následně ve skupině Počet skenování bude zvýšena.

Alternativně můžete kliknout na skupiny Přátelské jméno a navštivte jeho stránku úprav. Kliknutím na ikonu Skenovat nyní tlačítko ve spodní části stránky provede skenování (a také zvýší počet skenování). Pokud je v některém z těchto testů objeven certifikát, jehož platnost brzy vyprší, budou vybraným kontaktům zaslána upozornění.

Povolit skupinu oznámení

Skupinu oznámení můžete kdykoli aktivovat nebo deaktivovat. Zakázaná skupina oznámení nebude prohledávat své domény ani odesílat upozornění na vypršení platnosti, i když jsou jejich podmínky splněny. To může být užitečné pro archivaci starých připomenutí vypršení namísto jejich odstranění nebo pozastavení připomenutí, dokud nebude vyřešena problematická situace s certifikátem nebo serverem. Ať už je váš důvod jakýkoli, povolení nebo zakázání skupiny oznámení trvá pouze několik sekund a existují dvě alternativní metody:

První metodou je použití rozevírací nabídky akcí nad hlavní tabulkou skupin oznámení na vašem portálu monitorování strana. Klikněte na zaškrtávací políčko skupiny a vyberte umožnit z nabídky akcí, abyste ji povolili.

Vyhledejte skupiny oznámení

Pokud v tabulce nevidíte konkrétní skupinu, může to být proto, že máte definováno několik skupin. Ve výchozím nastavení tabulka zobrazuje pouze 10 naposledy vytvořených skupin oznámení. Pomocí rozevírací nabídky pod tabulkou můžete vybrat počet položek zobrazených v tabulce. Alternativně můžete použít vyhledávací formulář umístěný v horní části stránky monitorování stránky.

Vyhledávací formulář obsahuje dvě přepínače, Zobrazit vše a Naplánovat, které vám umožňují filtrovat skupiny oznámení na základě jejich naplánovaných připomenutí. Výběr Zobrazit vše a klepnutím Vyhledávání obnoví tabulku tak, aby obsahovala všechny dostupné skupiny oznámení. Výběr Naplánovat rozšíří formulář, aby vám umožnil jemnější vyladění kontroly nad kritérii vyhledávání; funguje stejným způsobem jako formulář pro plánování skenování na stránce vytváření a úpravy skupiny oznámení.

Výběr Typ plánu vám umožní vybrat si mezi prostý a Zvyk kritéria vyhledávání. prostý kritéria jsou rozbalovací nabídka pěti možností, hodinový, denní, týdně, měsíční a roční. Chcete-li zobrazit skupiny oznámení, které odpovídají určitému typu plánu, vyberte jej z rozbalovací nabídky a klikněte na Vyhledávání.

Pokud máte více upřesněná kritéria pro vyhledávání, můžete vybrat Zvyk přepínač. Tím se změní vzhled vyhledávacího formuláře, aby zahrnoval podrobný výběr plánu. Tento formulář umožňuje vybrat některou nebo všechny dostupné položky Pracovní dny, Měsíců, Dny, Hodiny, a Minuty aby odpovídaly všem skupinám oznámení, které v takových časech prohledávají jejich domény. Chcete-li zobrazit výsledek vyhledávání, vyberte kritéria a klikněte na Vyhledávání.

Jak ukončit službu HCM

Metoda 1

Přihlaste se ke svému účtu SSL.com a v nabídce klikněte na kartu Monitorování.

Zaškrtněte políčko u oznamovací skupiny, u které chcete přestat používat službu Kontrola SSL. Výchozí popisný název pro oznamovací skupiny bude ng- následovaný referenčním číslem vašeho certifikátu SSL.

Klepněte na tlačítko vybrat rozevíracího seznamu a vyberte Zakázat Pokud uvažujete o obnovení služby HCM v budoucnu. Chcete-li trvale odebrat svou objednávku ze služby HCM, vyberte možnost Vymazat volba.

Metoda 2

Klepněte na tlačítko Přátelské jméno vaší oznamovací skupiny přesměrovat váš prohlížeč na jeho editační stránku.

Jakmile budete přesměrováni, přejděte dolů na Skenovat sekce a zaškrtněte políčko pro Zakázáno? volba.

Dále přejděte dolů na konec stránky a klikněte na Uložit .

Cenové úrovně HCM

Pro vyšší objemy skenování nebo pro dotazy na vlastní plány použijte prosím níže uvedený formulář nebo kontaktujte SSL.com Enterprise Sales na adrese sales@ssl.com

Umístění úrovně HCM

Výchozí klasifikace úrovně HCM bude záviset na tom, kolik domén je zahrnuto v certifikátu SSL.com.

S odkazem na tabulku průvodce cenovými úrovněmi HCM, pokud je certifikát SSL objednán pro 1 doménu, předplatné HCM bude nastaveno na úroveň 1. Pokud je certifikát SSL objednán pro 2 až 5 domén, bude předplatné HCM umístěno do úrovně 2. Certifikát pokrývající 6–30 domén bude umístěn do úrovně 3. A tak dále, jak je uvedeno v tabulce průvodce cenovými úrovněmi HCM. 

Pokud si přejete změnit umístění úrovně HCM, kontaktujte nás support@ssl.com nebo klikněte na odkaz chatu v pravé dolní části této stránky.