SSL /TLS Az állapotfelmérés ellenőrzéséhez (HCM) útmutató és árképzés

Az SSL.com SSL/TLS Az állapotfelmérés (HCM) szolgáltatás valós idejű pillanatképet biztosít webhelye SSL/TLS tanúsítvány telepítési állapota. Végrehajtja a telepítés mélyreható vizsgálatát, hogy meghatározza a tartomány tanúsítványának biztonsági szintjét és telepítési minőségét. A HCM szolgáltatás észleli például, hogy mely titkosításokat és algoritmusokat támogatja webhelye, valamint mely böngészők és megbízható boltok (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) bíznak meg a tanúsítvány telepítésében. Ezenkívül a HCM meghatározza, hogy a megfelelő tanúsítványlánc és a köztes tanúsítványok megfelelően vannak-e telepítve, hogy biztosítsa, hogy a webhely látogatói biztonsági figyelmeztetések nélkül böngészhessék a webhelyet.

A HCM értesíti az összes fiókkezelőt a tanúsítványok közelgő lejárati dátumairól, hogy a rendszer- és webhelyadminisztrátorok proaktív lépéseket tegyenek a tanúsítványok megújítása érdekében. A tanúsítványmódosítások, például az új telepítés vagy a tanúsító hatóságok váltása szintén értesítéseket váltanak ki. Végül, ha állapotváltozás történik, például a webhely leállása miatt lejárt tanúsítvány vagy egyszerűen a tanúsítvány eltávolítása, a fiókkezelők is értesítést kapnak.

Az intuitív kezelőfelületünkkel egyszerűen ütemezheti a webhelyek vizsgálatát. A szkennelések ütemezhetők bizonyos időközökre egészen percekig, vagy meghatározott napokra vagy dátumokra.

Jelentkezés a HCM szolgáltatásra a tanúsítvány-aláírási kérelem benyújtása során

A HCM szolgáltatás aktiválásának lehetősége a Tanúsítvány-aláírási kérelem benyújtásakor (CSR) egy SSL-tanúsítványhoz, amelyet az SSL.com webhelyen rendeltek meg. Ez megtalálható a Ütemezze be az SSL-vizsgálatokat mező. 

A HCM-szolgáltatás/SSL-vizsgálatok ütemezésére három lehetőség közül választhat: Egyszerű, Egyéni és Nincs.

Az alapértelmezett választás a Egyszerű: Naponta (éjfélkor). Ha a legördülő nyílra kattint Egyszerű, választhat, hogy az SSL-vizsgálatokat óránként, naponta, hetente, havonta vagy évente állítsa be. 

Ha azt szeretné, hogy a beolvasások részletesebbek legyenek, választhatja a szokás választási lehetőség. Itt testreszabhatja az SSL-vizsgálatokat úgy, hogy azok mindig vagy csak bizonyos percekben, órákban, napokon és hónapokban történjenek.

Ha úgy dönt, hogy megy Kiválasztott helyett Minden termék alatt a szokás opcióval nagymértékben meghatározhatja, hogy mely időszakokban kívánja végrehajtani a vizsgálatokat.

A harmadik választás az Egyik sem. Erre kell kattintania, ha nem kívánja az SSL Scan szolgáltatást.

Bevezetés az interfészbe

A felhasználók biztonsági aggályai miatt minden nyilvánosan megbízható SSL-tanúsítvány (például az SSL.com által kiadott) csak egy előre meghatározott ideig érvényes. Minden megfelelő kliens szoftver (pl. Böngésző vagy operációs rendszer) figyelembe veszi az ilyen tanúsítványokat lejárt ezen idő elteltével, és jelentsen biztonsági figyelmeztetést a felhasználónak arról, hogy kapcsolatuk nem biztonságos.

Annak elkerülése érdekében, hogy ügyfeleit ilyen kellemetlen üzenetek fogadják, az állapotfelmérés figyelő szolgáltatás lehetővé teszi, hogy automatikus emlékeztetőket definiáljon, amelyek e-mail üzenetet küldenek Önnek, amikor a tanúsítványok lejártához közelednek.

A megfigyelés oldalon található az összes emlékeztető áttekintése (vagy Bejelentés Csoportok) meghatározta. Minden értesítési csoport sorként jelenik meg a Értesítési csoportok kezelése táblázat az asztal alján megfigyelés cimre.

Minden egyes bejegyzéshez könnyen megjegyezhető Baráti Név, a bal oldali második oszlopban látható, amelyre bármit beállíthat a csoport létrehozásakor. A következő oszlop, A beolvasási előzmények száma számít, megmutatja, hogy az állapotfelmérés-figyelő szolgáltatás hányszor vizsgálta meg domainjeit lejárt tanúsítványok után. Végül a Tiltva? oszlop tájékoztatja arról, hogy engedélyezett-e egy értesítési csoport (azaz átvizsgálja a domainjeit, és értesíti Önt a lejárt tanúsítványokról).

A legtöbb bal oldali oszlopban a jelölőnégyzetek lehetővé teszik, hogy egy vagy több sort válasszon, és az oszlop tetején lévő legördülő menü segítségével válassza ki a végrehajtandó műveletet.

A rendelkezésre álló tevékenységeket a következő lista mutatja (ezeket a műveleteket részletesebben a következő szakaszokban ismertetjük):

1. Keresés a lejárt tanúsítványok értesítési csoportjához társított domainek.
2. engedélyezése az értesítési csoportok (ha le vannak tiltva).
3. Kikapcsolja az értesítési csoportok (ha engedélyezett).
4. töröl az értesítési csoportok.

Hozzon létre egy értesítési csoportot

A megfigyelés oldal lehetővé teszi új értesítési csoportok létrehozását, amelyeket az állapotfelmérés figyelő szolgáltatásába helyezhet el a kék gombra kattintva Hozzon létre értesítési csoportot gombot, közvetlenül a csoporttábla felett.

A gombra kattintva átirányítja a böngészőt egy új űrlaphoz, amely létrehozza az új értesítési csoportot az Ön számára. Mindig jó ötlet a Barátságos név a csoportok számára, annak érdekében, hogy megkönnyítsék kezelését.

Például egy szerver tanúsítvány értesítési csoportjának létrehozásához a kiszolgáló domain nevét használhatjuk Barátságos név, és válassza ki a domaint a Figyelemmel kíséri ezeket a domaineket lista.

A portál automatikusan kiszűri a rendelkezésre álló tanúsítvány-megrendeléseket és az elérhetőségeket, hogy csak azokat jelenítse meg, amelyek a korábban kiválasztott domain (ek) re vonatkoznak. Az értesítési csoport megköveteli at legkevésbé egy domain, tanúsítványrendelés és kapcsolattartó az értesítéshez.

Miután kiválasztotta mindegyikből egyet vagy többet a legördülő menükből ebben a formában, a következő lépés a lejárati emlékeztetők és a beolvasási beállítások konfigurálása a csoport számára. Az alapértelmezett beállítások 15 naponta, a tanúsítvány lejárati dátumától számított 60 naptól számítva, emlékeztetőt küldenek a korábban kiválasztott partnerek számára. Hacsak nincs különösebb igénye a többé-kevésbé gyakori emlékeztetőkre, javasoljuk, hogy hagyja az alapértelmezett dátumtartományokat az emlékeztetők számára.

Követően Lejárati emlékeztető, az űrlap lehetővé teszi a domain meghatározását Keresés beállítások. Az értesítési csoportok rendszeresen átvizsgálják a megfigyelt tartományokat, és ellenőrzik, hogy azok tanúsítványai lejárnak-e. Ezen az űrlapon konfigurálhatja melyiket Kikötő a szerver hallgat (az alapértelmezett az alapértelmezett HTTPS port, 443) és hogy ez az értesítési csoport le van tiltva (a Tiltva? négyzetet). Természetesen bármilyen emlékeztetőt engedélyezhet és letilthat bármikor.

Alapértelmezés szerint egy értesítési csoport tájékoztatja a tanúsítvány telepítésének állapotáról is. Például értesítést kaphat, ha a felügyelt tanúsítványok közül egy vagy több nem települ a felügyelt szerverekre. Ha csak lejárati emlékeztetőket szeretne kapni, engedélyezheti a Csak értesítsen az SSL lejáratáról /TLS tanúsítványok jelölőnégyzetet.

Az utolsó opció, amelyet esetleg be kell állítania, mielőtt az értesítési csoport használatra kész lenne, a szkennelési ütemezés. A portál választhat a Egyszerű és egy szokás ütemezés típusa, amelyet a menetrend az űrlap része.

A Egyszerű az ütemterv öt választást tesz lehetővé: Óránkénti, Napi, Heti, Havi és a Éves. Ha ez az ütemezési részletesség nem felel meg az Ön igényeinek, akkor kiválaszthatja a szokás Rádiógomb. Ennek kiválasztása megváltoztatja a menetrend szakasz egy részletesebb dátumtartomány-választóval. Ezzel a dátumtartomány-választóval választhat Minden termék a rendelkezésre álló Hétköznapok, Hónapok, Nap, Óravagy Perc a tartomány ellenőrzésének végrehajtásához vagy ezen értékek bármelyikének korlátozásához kattintson rá Kiválasztott mezőbe, ahogy az a következő képen látható.

Miután minden megtörtént, kattintson a Megtakarítás gomb létrehozza az Értesítési csoportot. Létrehozása után a csoport megjelenik az ügyfélfiók fő táblázatában megfigyelés cimre.

Értesítési csoport szerkesztése

A korábban létrehozott értesítési csoportot egyszerűen a csoportjára kattintva szerkesztheti Barátságos név oszlop a megfigyelés oldalt. Ez átirányítja a böngészőt ugyanarra az űrlapra, amelyet az értesítési csoport létrehozásához használtak, de az összes mezőt a csoport létrehozásakor korábban megadott értékekkel kell kitölteni.

Folytassa a lehetőségek bármelyikének frissítésével, majd kattintson az OK gombra Megtakarítás amikor kész, a változások hatályba lépnek.

Domainek kézi szkennelése

Az ütemezett tartományellenőrzéseken kívül bármikor manuálisan beolvashatja a csoport domainjeit. A tartományokat két alternatív módszerrel szkennelheti. Az első a csoport jelölőnégyzetének engedélyezése a portál csoporttáblájában megfigyelés oldalra, és válassza a Keresés művelet a legördülő menüből az elérhető műveletekkel. A beolvasást azonnal végrehajtják, és viszont a csoportot Beolvasási szám növekedni fog.

Alternatív megoldásként rákattinthat egy csoportra Barátságos név és látogasson el annak szerkesztési oldalára. Kattintson a Szkenneld most Az oldal alján található gomb elvégzi a szkennelést (és növeli a szkennelések számát is). Ha ezen ellenőrzések bármelyikében hamarosan lejáró tanúsítványt talál, emlékeztető értesítéseket küld a kiválasztott névjegyeknek.

Értesítési csoport engedélyezése

Bármikor engedélyezheti vagy tilthatja az értesítési csoportot. A letiltott értesítési csoport nem vizsgálja meg domainjét, és nem küld semmilyen lejárati emlékeztetőt, még akkor sem, ha a feltételek teljesülnek. Ez hasznos lehet régi lejárati emlékeztetők archiválásához, ahelyett, hogy eltávolítaná őket, vagy felfüggesztheti az emlékeztetőt, amíg a tanúsítvánnyal vagy a kiszolgálóval kapcsolatos problémás helyzet meg nem oldódik. Bármi is legyen az oka, az értesítési csoport engedélyezése vagy letiltása csak néhány másodpercig tart, és erre kétféle módszer van:

Az első módszer a műveletek legördülő menü használata, a portál fő értesítési csoport táblája felett megfigyelés oldalt. Kattintson egy csoport jelölőnégyzetére, és válassza a lehetőséget engedélyezése a művelet menüből az engedélyezéséhez.

Keressen értesítési csoportokat

Ha nem lát egy adott csoportot a táblázatban, az oka lehet, hogy több csoportot definiált. Alapértelmezés szerint a táblázat csak a 10 legutóbb létrehozott értesítési csoportot mutatja. A táblázat alatt található legördülő menü segítségével kiválaszthatja az asztalon látható elemek számát. Alternatív megoldásként használhatja a megfigyelés cimre.

A keresési űrlap két választógombot tartalmaz, Minden termék és a menetrend, amelyek lehetővé teszik az értesítési csoportok szűrését az ütemezett emlékeztetők alapján. kiválasztása Minden termék és kattintson Keresés frissíti a táblát, hogy tartalmazza az összes elérhető értesítési csoportot. kiválasztása menetrend kibővíti az űrlapot, hogy lehetővé tegye a keresési feltételek finomabb ellenőrzését; ugyanúgy működik, mint a beolvasási ütemezési képernyő az értesítési csoport létrehozási és szerkesztési oldalán.

A Ütemezés típusa lehetővé teszi a választást Egyszerű és a szokás keresési feltétel. A Egyszerű a kritériumok öt választási lehetőség legördülő menüje, óránként, napi, heti, havi és a évi. Egy adott ütemezési típusnak megfelelő értesítési csoportok megtekintéséhez válassza ki a legördülő menüből, majd kattintson az OK gombra Keresés.

Ha finomabb kritériumai vannak a kereséshez, akkor kiválaszthatja a szokás Rádiógomb. Ez megváltoztatja a keresési űrlap megjelenését, és részletes ütemtervezőt tartalmaz. Ez az űrlap lehetővé teszi az összes elérhető vagy az összes kiválasztását Hétköznapok, Hónapok, Nap, Óraés Perc hogy megfeleljen minden olyan értesítési csoportnak, amely ilyen időben beolvassa a domainjét. A keresés eredményének megtekintéséhez válassza ki a kritériumokat, majd kattintson a gombra Keresés.

A HCM szolgáltatás leállítása

Módszer 1

Jelentkezzen be SSL.com fiókjába, és kattintson a Monitoring fülre a menüben.

Jelölje be annak az értesítési csoportnak a jelölőnégyzetét, amelynél meg szeretné szüntetni az SSL Scan szolgáltatást. Az értesítési csoportok alapértelmezett barátságos neve ng-, majd az SSL-tanúsítvány hivatkozási száma.

Kattintson az választ legördülő listából, és válassza ki a Kikapcsolja opciót, ha a HCM szolgáltatás újraindítását tervezi a jövőben. Ha véglegesen szeretné eltávolítani megrendelését a HCM szolgáltatásból, válassza a töröl opciót.

Módszer 2

Kattintson az Barátságos név értesítési csoportjából hogy átirányítsa a böngészőt a szerkesztőoldalára.

Miután át lett irányítva, görgessen le a Keresés szakaszt, és jelölje be a jelölőnégyzetet Tiltva? opciót.

Ezután görgessen le az oldal aljára, és kattintson a gombra Megtakarítás gombot.

HCM árképzési szintek

Nagyobb szkennelési mennyiségek vagy egyedi tervek iránti érdeklődés esetén használja az alábbi űrlapot, vagy forduljon az SSL.com Enterprise Saleshez a következő címen: sales@ssl.com

HCM réteg elhelyezése

Az alapértelmezett HCM-szint besorolás attól függ, hogy az SSL.com-tanúsítvány hány tartományt tartalmaz.

A HCM Pricing Tiers útmutató táblázatra hivatkozva, ha SSL-tanúsítványt rendelnek 1 domainhez, akkor a HCM-előfizetés az 1-es szintre lesz beállítva. Ha SSL-tanúsítványt rendelnek 2-5 domainhez, akkor a HCM-előfizetés a Tier-be kerül. 2. A 6-30 domaint lefedő tanúsítvány a 3. szintre kerül. És így tovább, ahogy az a HCM Pricing Tiers útmutató táblázatában szerepel. 

Ha módosítani szeretné a HCM-szintű elhelyezését, lépjen kapcsolatba velünk support@ssl.com vagy kattintson a chat linkre az oldal jobb alsó sarkában.