SSL /TLS Guida e prezzi di Health Check Monitoring (HCM).

SSL.com SSL/TLS Il servizio Health Check Monitoring (HCM) fornisce un'istantanea in tempo reale dell'SSL/TLS integrità dell'installazione del certificato. Esegue una scansione approfondita dell'installazione per determinare il livello di sicurezza e la qualità dell'installazione del certificato del dominio. Il servizio HCM rileva cose come quali cifrari e algoritmi sono supportati dal tuo sito web, nonché quali browser e archivi attendibili (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) si fidano dell'installazione del tuo certificato. Inoltre, HCM determina se la catena di certificati e i certificati intermedi corretti sono stati installati correttamente per garantire che i visitatori del sito possano navigare nel sito Web senza avvisi di sicurezza.

L'HCM notifica inoltre a tutti gli account manager le prossime date di scadenza dei certificati in modo che gli amministratori di sistema e di siti Web possano intraprendere azioni proattive per rinnovare i certificati. Anche le modifiche ai certificati, come una nuova installazione o il cambio di autorità di certificazione, attivano le notifiche. Infine, se si verifica un cambiamento di stato, ad esempio il sito che non funziona a causa di un certificato scaduto o semplicemente la rimozione del certificato, vengono avvisati anche gli account manager.

La pianificazione delle scansioni del sito Web è facile con la nostra interfaccia intuitiva. Le scansioni possono essere pianificate per determinati intervalli fino al minuto o in giorni o date specifici.

SSL.com fornisce un'ampia varietà di file SSL /TLS certificato per i siti web. Clicca sul pulsante per scegliere il tuo certificato SSL!

CONFRONTA SSL /TLS CERTIFICATI

Adesione al servizio HCM durante l'invio della richiesta di firma del certificato

L'opzione per attivare il servizio HCM è disponibile durante l'invio della richiesta di firma del certificato (CSR) per un certificato SSL che è stato ordinato sul sito Web SSL.com. Questo si trova sul Pianifica scansioni SSL campo. 

Sono disponibili tre opzioni per la pianificazione del servizio HCM/scansioni SSL: semplice, personalizzata e nessuna.

La scelta predefinita è semplice: Tutti i giorni (a mezzanotte). Se fai clic sulla freccia del menu a discesa per Un'espansione, puoi scegliere di impostare le scansioni SSL su base oraria, giornaliera, settimanale, mensile o annuale. 

 

 

Se vuoi che le tue scansioni siano più granulari, puoi scegliere il Custom opzione. Qui puoi personalizzare le scansioni SSL in modo che si verifichino sempre o solo in determinati minuti, ore, giorni e mesi.

 

Se scegli di andare con Selezionato invece di Tutti sotto il Custom opzione, è possibile specificare in modo significativo i periodi di tempo esatti in cui si desidera eseguire le scansioni.

 

La terza scelta è Nessuna. Questo è ciò su cui fare clic se non si desidera il servizio Scansione SSL.

 

Introduzione all'interfaccia

Per motivi di sicurezza degli utenti, ogni certificato SSL pubblicamente attendibile (come quelli emessi da SSL.com) sarà valido solo per un periodo di tempo predefinito. Tutti i software client conformi (ad esempio browser o sistemi operativi) considereranno tali certificati scaduto dopo quel tempo, e presentare all'utente un avviso di sicurezza sulla loro connessione non sicura.

Per evitare che i tuoi clienti vengano accolti con messaggi così spiacevoli, il servizio Health Check Monitoring ti consente di definire promemoria automatici che ti invieranno un messaggio di posta elettronica quando i tuoi certificati stanno per scadere.

Sulla Controllo pagina, troverai una panoramica di tutti i promemoria (o Notifica ATTIVITA' E GRUPPI) hai definito. Ogni gruppo di notifica viene mostrato come una riga in Gestione dei gruppi di notifica tabella nella parte inferiore del file Controllo .

Ad ogni voce è assegnato un facile da ricordare schermo Nome, mostrato nella seconda colonna da sinistra, che puoi impostare su qualsiasi cosa durante la creazione del gruppo. La colonna successiva, Conteggi cronologia scansioni, mostra il numero di volte in cui il servizio di monitoraggio dello stato ha scansionato i tuoi domini alla ricerca di certificati scaduti. Infine il Disabilitato? colonna ti informa se un gruppo di notifica è abilitato (ovvero scansionerà i tuoi domini e ti avviserà di eventuali certificati scaduti) o meno.

Nella colonna più a sinistra, le caselle di controllo consentono di selezionare una o più righe e scegliere un'azione da eseguire su di esse tramite il menu a discesa nella parte superiore della colonna.

Le azioni disponibili sono mostrate nel seguente elenco (queste azioni sono spiegate in maggior dettaglio nelle sezioni successive):

  1. Scannerizzare i domini associati al gruppo di notifica per i certificati scaduti.
  2. permettere i gruppi di notifica (se disabilitati).
  3. Disabilita i gruppi di notifica (se abilitati).
  4. Elimina i gruppi di notifica.

Crea un gruppo di notifica

Le Controllo consente di creare nuovi gruppi di notifica da inserire nel servizio Health Check Monitoring facendo clic sul pulsante blu Crea gruppo di notifica pulsante, appena sopra la tabella dei gruppi.

Facendo clic sul pulsante reindirizzerai il tuo browser a un nuovo modulo che creerà il nuovo gruppo di notifica per te. È sempre una buona idea iniziare con a Nome amichevole per i tuoi gruppi, al fine di semplificarne la gestione.

Ad esempio, per creare un gruppo di notifica per un certificato del server, possiamo utilizzare il nome di dominio del server come Nome amichevolee selezionare il dominio da Monitora questi domini elenco.

Il portale filtrerà automaticamente gli ordini di certificati disponibili e i contatti, per mostrarti solo quelli relativi ai domini che hai selezionato in precedenza. È richiesto un gruppo di notifica at meno un dominio, ordine del certificato e contatto per avvisare.

Dopo aver selezionato uno o più di ciascuno dai menu a discesa in questo modulo, il passaggio successivo consiste nella configurazione dei promemoria di scadenza e delle impostazioni di scansione per il gruppo. Le impostazioni predefinite invieranno un promemoria di scadenza ai contatti precedentemente selezionati ogni 15 giorni, a partire da 60 giorni dalla data di scadenza del certificato. A meno che tu non abbia una specifica esigenza di promemoria più o meno frequenti, ti consigliamo di lasciare gli intervalli di date predefiniti per i promemoria così come sono.

Nota: Le 
-15
 il promemoria mostrato nell'immagine seguente invierà una notifica 15 giorni dopo il certificato è scaduto.

Dopo l' Promemoria della scadenza, il modulo consente di specificare il dominio Scannerizzare impostazioni. I gruppi di notifica eseguiranno periodicamente la scansione dei domini monitorati e controlleranno se i loro certificati stanno per scadere. È possibile utilizzare questo modulo per configurare quale Porto il tuo server è in ascolto (l'impostazione predefinita è la porta HTTPS predefinita, 443) e se questo gruppo di notifica verrà avviato come disabilitato (tramite Disabilitato? casella di controllo). Ovviamente, puoi abilitare e disabilitare i tuoi promemoria in qualsiasi momento.

Per impostazione predefinita, un gruppo di notifica informerà anche sullo stato di installazione di un certificato. Ad esempio, potresti ricevere una notifica se uno o più dei certificati monitorati cessano di essere installati sui server monitorati. Se desideri ricevere solo promemoria di scadenza, puoi abilitare il Solo avvisami della scadenza di SSL /TLS certificato casella di controllo.

L'ultima opzione che potresti dover configurare prima che il tuo gruppo di notifica sia pronto per l'uso è la pianificazione della scansione. Il portale offre la scelta tra a Un'espansione e Custom tipo di programma, determinato dai due pulsanti di opzione nel file Programma sezione del modulo.

Le Un'espansione il programma consente cinque scelte: Orario, Dailytrad, , Mensile ed Annuale. Se questo programma di granularità non soddisfa le tue esigenze, puoi selezionare Custom pulsante di opzione. Selezionando questo cambierà il Programma sezione per contenere un selettore dell'intervallo di date più dettagliato. Con questo selettore dell'intervallo di date, puoi selezionare Tutti dei disponibili Nei giorni feriali, Mesi, Giorni, Ore, o Minuti per eseguire la scansione del dominio o limitare uno di questi valori facendo clic su di esso Selezionato come mostrato nella seguente immagine.

Dopo che tutto è stato compilato, facendo clic su Risparmi il pulsante creerà il gruppo di notifica. Dopo che è stato creato, il gruppo verrà mostrato nella tabella principale del tuo account cliente Controllo .

Modifica un gruppo di notifica

È possibile modificare un gruppo di notifica creato in precedenza semplicemente facendo clic su di esso Nome amichevole colonna nel Controllo pagina. Questo reindirizzerà il tuo browser allo stesso modulo utilizzato per creare il gruppo di notifica, ma tutti i campi verranno compilati con i valori precedentemente immessi al momento della creazione del gruppo.

È possibile procedere con l'aggiornamento di una qualsiasi delle opzioni, quindi fare clic su Risparmi quando hai finito, affinché le modifiche abbiano effetto.

Scansione manuale dei domini

Oltre alle scansioni pianificate dei domini, puoi anche scansionare manualmente i domini di un gruppo ogni volta che lo desideri. Puoi eseguire la scansione dei domini utilizzando due metodi alternativi. Il primo è abilitare la casella di controllo del gruppo nella tabella dei gruppi nel portale Controllo pagina e selezionare il Scannerizzare azione dal menu a discesa con le azioni disponibili. La scansione verrà eseguita immediatamente e, a sua volta, quella del gruppo Conteggio scansioni sarà aumentato.

In alternativa, puoi fare clic su un gruppo Nome amichevole e visita la sua pagina di modifica. Facendo clic su Scannerizza ora pulsante nella parte inferiore della pagina eseguirà la scansione (e aumenterà anche il conteggio della scansione). Se viene scoperto un certificato che sta per scadere in una di queste scansioni, le notifiche di promemoria verranno inviate ai contatti selezionati.

Abilita un gruppo di notifica

Puoi scegliere di abilitare o disabilitare un gruppo di notifica in qualsiasi momento. Un gruppo di notifiche disabilitato non eseguirà la scansione dei suoi domini né invierà promemoria di scadenza, anche se le loro condizioni sono soddisfatte. Ciò può essere utile per l'archiviazione di vecchi promemoria di scadenza invece di rimuoverli o la sospensione di un promemoria fino a quando non è stata risolta una situazione problematica con un certificato o un server. Qualunque sia il motivo, abilitare o disabilitare un gruppo di notifica richiede solo un paio di secondi e ci sono due metodi alternativi per farlo:

Il primo metodo consiste nell'utilizzare il menu a discesa delle azioni, sopra la tabella del gruppo di notifica principale nel tuo portale Controllo pagina. Fare clic sulla casella di controllo di un gruppo e selezionare permettere dal menu azioni per abilitarlo.

Cerca gruppi di notifica

Se non vedi un particolare gruppo nella tabella, potrebbe essere perché hai diversi gruppi definiti. Per impostazione predefinita, la tabella mostra solo i 10 gruppi di notifica creati più di recente. È possibile utilizzare il menu a discesa sotto la tabella per selezionare il numero di elementi mostrati nella tabella. In alternativa, puoi utilizzare il modulo di ricerca situato nella parte superiore del file Controllo .

Il modulo di ricerca contiene due pulsanti di opzione, Tutti ed Programma, che consente di filtrare i gruppi di notifica in base ai promemoria pianificati. Selezione Tutti e facendo clic Cerca aggiornerà la tabella per contenere tutti i gruppi di notifica disponibili. Selezione Programma espanderà il modulo per consentire un controllo più preciso sui criteri di ricerca; funziona allo stesso modo del modulo di pianificazione della scansione nella pagina di creazione e modifica del gruppo di notifica.

Selezionando l'opzione Tipo di orario ti permette di scegliere tra Un'espansione ed Custom criterio di ricerca. Il Un'espansione i criteri sono un menu a discesa di cinque scelte, orario, alle lezioni, settimanale, mensile ed annuale. Per visualizzare i gruppi di notifica che corrispondono a un tipo di pianificazione specifico, selezionalo dal menu a discesa e fai clic Cerca.

Se hai criteri più raffinati per la tua ricerca, puoi selezionare Custom pulsante di opzione. Ciò cambierà l'aspetto del modulo di ricerca per includere un selettore di pianificazione dettagliato. Questo modulo consente di selezionare uno o tutti i disponibili Nei giorni feriali, Mesi, Giorni, Oree Minuti per abbinare qualsiasi gruppo di notifica che scansiona i loro domini in tali momenti Per vedere il risultato della tua ricerca, seleziona i tuoi criteri e clicca Cerca.

Come interrompere il servizio HCM

Metodo 1

Accedi al tuo account SSL.com e fai clic sulla scheda Monitoraggio nel menu.

Selezionare la casella di controllo per il gruppo di notifica per il quale si desidera interrompere il servizio Scansione SSL. Il nome descrittivo predefinito per i gruppi di notifica sarà ng- seguito dal numero di riferimento del certificato SSL.

Clicca su Seleziona elenco a discesa e scegliere il Disabilita opzione se stai pensando di riprendere il servizio HCM in futuro. Se desideri rimuovere definitivamente il tuo ordine dal servizio HCM, scegli il Elimina opzione.

 

Metodo 2

Clicca su Nome amichevole del tuo gruppo di notifica per reindirizzare il browser alla sua pagina di modifica.

Una volta reindirizzato, scorri verso il basso fino al file Scannerizzare sezione e selezionare la casella di controllo per Disabilitato? opzione.

Successivamente, scorri verso il basso fino alla fine della pagina e fai clic su Risparmi pulsante.

Livelli tariffari HCM

Fila Numero massimo di scansioni Numero massimo di domini Mensile tasso Annuale tasso (Sconto 25%)
1 31 1 $14.99 $ 134.91 ($ 11.24 / mese)
2 18,250 5 $34.99 $ 314.91 ($ 26.24 / mese)
3 1,314,000 30 $99.99 $ 899.91 ($ 74.99 / mese)
4 4,380.000 100 $149.99 $ 1,349.91 ($ 112.49 / mese)
5
13,140,000 300 $299.99 $ 2,699.91 ($ 224.99 / mese)
6
26,280,000 600 $499.99 $ 4,499.91 ($ 374.99 / mese)
7
430,800,000 1,000 $749.99 $ 6,749.91 ($ 562.49 / mese)
8
861,600,000 2,000 $1499.99 $ 13,499.91 ($ 1,124.99 / mese)

Per volumi di scansione più elevati o per richiedere informazioni sui piani personalizzati, utilizza il modulo sottostante o contatta SSL.com Enterprise Sales all'indirizzo sales@ssl.com


Posizionamento di livello HCM

La classificazione HCM Tier predefinita dipenderà dal numero di domini inclusi nel certificato SSL.com.

In riferimento alla tabella guida HCM Pricing Tiers, se viene ordinato un certificato SSL per 1 dominio, l'abbonamento HCM verrà impostato su Tier 1. Se viene ordinato un certificato SSL per un numero di domini compreso tra 2 e 5, l'abbonamento HCM verrà inserito nel livello 2. Un certificato che copre 6-30 domini verrà inserito nel Tier 3. E così via come indicato nella tabella guida HCM Pricing Tiers. 

Se desideri che il tuo posizionamento nel livello HCM venga modificato, contatta support@ssl.com oppure fai clic sul link della chat in basso a destra in questa pagina. 

SSL.com fornisce un'ampia varietà di file SSL /TLS certificato per i siti web. Clicca sul pulsante per scegliere il tuo certificato SSL!

CONFRONTA SSL /TLS CERTIFICATI

Grazie per aver scelto SSL.com! In caso di domande, contattaci tramite e-mail all'indirizzo Support@SSL.com, chiama 1-877-SSL-SECUREoppure fai clic sul link della chat in basso a destra in questa pagina. Puoi anche trovare risposte a molte domande comuni di supporto nel nostro base di conoscenza.
Twitter
Facebook
LinkedIn
Reddit
E-mail

Rimani informato e sicuro

SSL.com è un leader globale nella sicurezza informatica, PKI e certificati digitali. Iscriviti per ricevere le ultime notizie del settore, suggerimenti e annunci di prodotti da SSL.com.

Ci piacerebbe il tuo feedback

Partecipa al nostro sondaggio e facci sapere cosa ne pensi del tuo recente acquisto.