SSL /TLS Health Check Monitoring (HCM) Vejledning og prissætning

SSL.com SSL/TLS Health Check Monitoring (HCM)-tjeneste giver et øjebliksbillede i realtid af dit websteds SSL/TLS certifikat installationssundhed. Den udfører en dyb scanning af installationen for at bestemme sikkerhedsniveauet og installationskvaliteten for domænets certifikat. HCM-tjenesten registrerer ting, såsom hvilke cifre og algoritmer, der understøttes af dit websted, samt hvilke browsere og trust stores (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) har tillid til din certifikatinstallation. Derudover afgør HCM, om den korrekte certifikatkæde og mellemliggende certifikater er blevet installeret korrekt for at sikre, at dine besøgende kan gennemse webstedet uden sikkerhedsadvarsler.

HCM giver også alle kontoadministratorer besked om kommende certifikatudløbsdatoer, så system- og webstedsadministratorer kan tage proaktive skridt for at forny certifikaterne. Certifikatændringer såsom en ny installation eller skift af certifikatmyndigheder udløser også meddelelser. Endelig, hvis der er en tilstandsændring, såsom at webstedet går ned på grund af et udløbet certifikat, eller blot at certifikatet fjernes, får kontoadministratorer også besked.

Planlægning af webstedsscanninger er let med vores intuitive grænseflade. Scanninger kan planlægges til bestemte intervaller ned til minuttet eller på bestemte dage eller datoer.

Tilvalg af HCM-tjenesten under indsendelsen af ​​anmodningen om certifikatsignering

Muligheden for at aktivere HCM-tjenesten er tilgængelig under indsendelsen af ​​din anmodning om certifikatsignering (CSR) for et SSL-certifikat, der blev bestilt på SSL.com-webstedet. Dette findes på Planlæg SSL-scanninger felt. 

Der er tre valgmuligheder til at planlægge HCM-tjenesten/SSL-scanninger: Enkel, Brugerdefineret og Ingen.

Standardvalget er Simple: Dagligt (ved midnat). Hvis du klikker på drop-down pilen for Simpelt, har du valget mellem at indstille SSL-scanningerne hver time, dagligt, ugentligt, månedligt eller årligt. 

Hvis du ønsker, at dine scanninger skal være mere granulære, kan du vælge Tilpasset mulighed. Her kan du tilpasse SSL-scanningerne, så de finder sted hele tiden eller kun på bestemte minutter, timer, dage og måneder.

Hvis du vælger at gå med Valgt i stedet for Alle under Tilpasset mulighed, kan du i høj grad angive, hvilke nøjagtige tidsperioder du ønsker, at scanningerne skal finde sted.

Det tredje valg er Ingen. Dette er hvad du skal klikke på, hvis du ikke ønsker SSL Scan-tjenesten.

Introduktion til interface

På grund af brugernes sikkerhedsproblemer er ethvert offentligt betroet SSL-certifikat (såsom dem, der er udstedt af SSL.com) kun gyldigt i et foruddefineret tidsrum. Al kompatibel klientsoftware (f.eks. Browsere eller operativsystemer) overvejer sådanne certifikater udløbet efter dette tidspunkt, og give brugeren en sikkerhedsadvarsel om, at deres forbindelse ikke er sikker.

For at undgå at dine kunder bliver mødt med sådanne ubehagelige beskeder, giver Health Check Monitoring-tjenesten dig mulighed for at definere automatiske påmindelser, der sender dig en e-mail-besked, når dine certifikater er tæt på at udløbe.

På Overvågning side, finder du en oversigt over alle påmindelser (eller Anmeldelse Grupper) du har defineret. Hver underretningsgruppe vises som en række i Underretning Groups Management tabel i bunden af Overvågning .

Hver post er tildelt en let at huske Venlige Navn, vist i den anden kolonne fra venstre, som du kan indstille til hvad som helst, når du opretter gruppen. Den næste kolonne, Scan historie tæller, viser dig det antal gange, Health Check Monitoring Service har scannet dine domæner for udløbne certifikater. Endelig Handicappet? kolonne informerer dig om en underretningsgruppe er aktiveret (dvs. scanner dine domæner og giver dig besked om eventuelle udløbne certifikater) eller ej.

I kolonnen til venstre giver afkrydsningsfelterne dig mulighed for at vælge en eller flere rækker og vælge en handling, der skal udføres på dem via rullemenuen øverst i kolonnen.

De tilgængelige handlinger vises i følgende liste (disse handlinger forklares mere detaljeret i efterfølgende afsnit):

1. Scan domænerne, der er knyttet til underretningsgruppen for udløbne certifikater.
2. Aktiver underretningsgrupperne (hvis deaktiveret).
3. Deaktiver underretningsgrupperne (hvis aktiveret).
4. Slette underretningsgrupperne.

Opret en meddelelsesgruppe

 Overvågning siden giver dig mulighed for at oprette nye meddelelsesgrupper, der skal placeres i Health Check Monitoring-tjenesten ved at klikke på den blå Opret underretningsgruppe knappen lige over gruppetabellen.

Hvis du klikker på knappen, omdirigeres din browser til en ny form, der opretter den nye underretningsgruppe til dig. Det er altid en god ide at starte med en Venligt navn for dine grupper for at gøre deres ledelse lettere.

For eksempel, for at oprette en meddelelsesgruppe for et servercertifikat, kan vi bruge serverens domænenavn som Venligt navn, og vælg domænet fra Overvåg disse domæner liste.

Portalen filtrerer automatisk de tilgængelige certifikatordrer og kontakter for kun at vise dig dem, der vedrører det eller de domæner, du tidligere har valgt. En underretningsgruppe kræver at mindst et domæne, certifikatordre og kontakt for at give besked.

Efter at have valgt en eller flere af hver fra rullemenuerne i denne form, er det næste trin at konfigurere udløbspåmindelser og scanningsindstillinger for gruppen. Standardindstillingerne sender en udløbspåmindelse til de kontakter, du tidligere har valgt hver 15. dag, startende 60 dage fra certifikatets udløbsdato. Medmindre du har et specifikt behov for mere eller mindre hyppige påmindelser, anbefaler vi, at du forlader standarddatointervallerne for påmindelser, som de er.

Efter Udløbspåmindelse, formularen giver dig mulighed for at specificere domænet Scan indstillinger. Underretningsgrupper scanner periodisk de overvågede domæner og kontrollerer, om deres certifikater er ved at udløbe. Du kan bruge denne formular til at konfigurere hvilken port din server lytter til (standard er standard HTTPS-port, 443) og om denne underretningsgruppe starter som deaktiveret (via Handicappet? afkrydsningsfelt). Naturligvis kan du aktivere og deaktivere alle dine påmindelser når som helst efter dit valg.

Som standard vil en meddelelsesgruppe også informere dig om et certifikats installationsstatus. For eksempel modtager du muligvis en meddelelse, hvis et eller flere af de overvågede certifikater ophører med at blive installeret på de overvågede servere. Hvis du kun ønsker at modtage udløbspåmindelser, kan du aktivere Kun underret mig om udløb af SSL /TLS certifikater afkrydsningsfelt.

Den sidste mulighed, du muligvis skal konfigurere, før din underretningsgruppe er klar til brug, er scanningsplanen. Portalen giver dig valget mellem a Simpelt og en Tilpasset tidsplanstype, bestemt af de to radioknapper i Planlæg del af formularen.

 Simpelt tidsplan tillader fem valg: Hver time, Daglige, Ugentlig, / Måned , Årlig. Hvis granulariteten i denne tidsplan ikke passer til dine behov, kan du vælge Tilpasset Radio knap. Hvis du vælger dette, ændres Planlæg sektion for at indeholde en mere detaljeret valg af datointerval. Med dette valg af datointerval kan du enten vælge Alle af de tilgængelige Hverdage, Måneder, Dage, Timer eller minutter for at udføre domænescanning eller begrænse en af ​​disse værdier ved at klikke på dens Valgt som vist på følgende billede.

Når alt er blevet udfyldt, skal du klikke på Gem -knappen opretter meddelelsesgruppen. Når den er oprettet, vises gruppen i hovedtabellen på din kundekonto Overvågning .

Rediger en meddelelsesgruppe

Du kan redigere en underretningsgruppe, du tidligere har oprettet, ved blot at klikke på den Venligt navn kolonne i Overvågning side. Dette vil omdirigere din browser til den samme form, der bruges til at oprette underretningsgruppen, men alle felterne udfyldes med de værdier, der tidligere blev indtastet, da gruppen blev oprettet.

Du kan fortsætte med at opdatere en af ​​valgmulighederne og derefter klikke på Gem når du er færdig, for at dine ændringer får virkning.

Scan domæner manuelt

Bortset fra de planlagte domænescanninger, kan du også scanne en gruppes domæner manuelt når som helst du ønsker det. Du kan scanne domæner ved hjælp af to alternative metoder. Den første er at aktivere gruppens afkrydsningsfelt i gruppetabellen i portalens Overvågning , og vælg Scan handling fra rullemenuen med de tilgængelige handlinger. Scanningen udføres med det samme, og igen gruppens Scan antal vil blive øget.

Alternativt kan du klikke på en gruppes Venligt navn og besøg dens redigeringsside. Klik på Scan nu -knappen i bunden af ​​siden udfører scanningen (og øger også scanningstallet). Hvis der snart opdages et certifikat, der snart udløber i en af ​​disse scanninger, sendes påmindelsesmeddelelser til de valgte kontakter.

Aktiver en meddelelsesgruppe

Du kan til enhver tid vælge at aktivere eller deaktivere en underretningsgruppe. En deaktiveret underretningsgruppe scanner hverken sine domæner eller sender nogen påmindelser om udløb, selvom deres betingelser er opfyldt. Dette kan være nyttigt til arkivering af gamle udløbspåmindelser i stedet for at fjerne dem, eller suspendere en påmindelse, indtil en problematisk situation med et certifikat eller en server er løst. Uanset hvad din grund, det tager kun et par sekunder at aktivere eller deaktivere en underretningsgruppe, og der er to alternative metoder til at gøre dette:

Den første metode er at bruge rullemenuen til handling over hovedtabellen for meddelelsesgrupper i din portal Overvågning side. Klik på en gruppes afkrydsningsfelt og vælg Aktiver fra handlingsmenuen for at aktivere det.

Søg efter underretningsgrupper

Hvis du ikke kan se en bestemt gruppe i tabellen, kan det skyldes, at du har defineret flere grupper. Som standard viser tabellen kun de 10 senest oprettede meddelelsesgrupper. Du kan bruge rullemenuen under tabellen til at vælge antallet af emner, der vises på bordet. Alternativt kan du bruge søgeformularen øverst på Overvågning .

Søgeformen indeholder to radioknapper, Alle , Planlæg, som giver dig mulighed for at filtrere underretningsgrupper baseret på deres planlagte påmindelser. Valg Alle og klikke på Søg opdaterer tabellen til at indeholde alle tilgængelige underretningsgrupper. Valg Planlæg udvider formularen for at give dig en mere finjusteret kontrol over søgekriterierne; det fungerer på samme måde som scanningsplanlægningsformularen på oprettelses- og redigeringssiden for underretningsgruppen.

Valg af Planlægningstype giver dig mulighed for at vælge mellem Simpelt , Tilpasset søgekriterier. Det Simpelt kriterier er en rullemenu med fem valg, time, dagligt, ugentlig, månedligt , årligt. For at se underretningsgrupperne, der matcher en bestemt skematype, skal du vælge den i rullemenuen og klikke på Søg.

Hvis du har mere raffinerede kriterier for din søgning, kan du vælge Tilpasset Radio knap. Dette vil ændre søgeformularens udseende til at omfatte en detaljeret tidsplanvælger. Denne formular giver dig mulighed for at vælge en eller alle tilgængelige Hverdage, Måneder, Dage, Timerog minutter for at matche alle underretningsgrupper, der scanner deres domæner på sådanne tidspunkter. For at se resultatet af din søgning skal du vælge dine kriterier og klikke på Søg.

Sådan afbrydes HCM-tjenesten

Metode 1

Log ind på din SSL.com-konto, og klik på fanen Overvågning i menuen.

Sæt flueben i afkrydsningsfeltet for den meddelelsesgruppe, som du ønsker skal udgå af SSL Scan-tjenesten. Det venlige standardnavn for meddelelsesgrupper vil blive ng- efterfulgt af referencenummeret på dit SSL-certifikat.

Klik på knappen Type rullemenuen og vælg Deaktiver mulighed, hvis du overvejer at genoptage HCM-tjenesten i fremtiden. Hvis du vil permanent fjerne din ordre fra HCM-tjenesten, skal du vælge Slette valgmulighed.

Metode 2

Klik på knappen Venligt navn af din notifikationsgruppe for at omdirigere din browser til dens redigeringsside.

Når du er omdirigeret, skal du rulle ned til Scan sektionen og marker afkrydsningsfeltet for Handicappet? valgmulighed.

Rul derefter ned til bunden af ​​siden og klik på Gem .

HCM-prisniveauer

For større scanningsvolumener eller for at forespørge om tilpassede planer, brug venligst formularen nedenfor eller kontakt SSL.com Enterprise Sales på sales@ssl.com

HCM niveauplacering

Standard HCM Tier-klassifikationen vil afhænge af, hvor mange domæner der er inkluderet i SSL.com-certifikatet.

Med henvisning til guidetabellen for HCM Pricing Tiers, hvis et SSL-certifikat bestilles til 1 domæne, vil HCM-abonnementet blive sat til Tier 1. Hvis et SSL-certifikat bestilles for 2 til 5 domæner, placeres HCM-abonnementet i Tier 2. Et certifikat, der dækker 6-30 domæner, vil blive placeret i Tier 3. Og så videre som angivet i HCM Pricing Tiers guide-tabellen. 

Hvis du ønsker at få din HCM Tier-placering ændret, bedes du kontakte support@ssl.com eller klik på chatlinket nederst til højre på denne side.