SSL.com SSL/TLS Health Check Monitoring (HCM) サービスは、Web サイトの SSL/TLS 証明書のインストールの正常性。 インストールのディープ スキャンを実行して、ドメインの証明書のセキュリティ レベルとインストール品質を判断します。 HCM サービスは、Web サイトでサポートされている暗号とアルゴリズム、および証明書のインストールを信頼するブラウザーとトラスト ストア (Google Chrome、Microsoft Edge、Mozilla Firefox、Apple Safari、Java) などを検出します。 さらに、HCM は、正しい証明書チェーンと中間証明書が適切にインストールされているかどうかを判断し、サイトの訪問者がセキュリティ警告なしで Web サイトを閲覧できるようにします。
また、HCM はすべてのアカウント マネージャーに今後の証明書の有効期限を通知し、システム管理者と Web サイト管理者が証明書を更新するための積極的な措置を講じることができるようにします。 新しいインストールや認証局の切り替えなどの証明書の変更も、通知をトリガーします。 最後に、証明書の有効期限が切れたためにサイトがダウンしたり、単に証明書が削除されたりするなどの状態変化があった場合、アカウント マネージャーにも通知されます。
ウェブサイト スキャンのスケジュールは、直感的なインターフェイスで簡単に設定できます。 スキャンは、分単位までの特定の間隔で、または特定の日または日付でスケジュールできます。
SSL.comは多種多様な SSL /TLS 証明書 ウェブサイト用。 ボタンをクリックして SSL 証明書を選択してください。
証明書署名要求の送信中に HCM サービスにオプトインする
HCM サービスをアクティブ化するオプションは、証明書署名要求の送信中に利用できます (CSR) SSL.com Web サイトで注文した SSL 証明書の場合。 これは、 SSL スキャンのスケジュール フィールド。
HCM サービス/SSL スキャンのスケジュールには、シンプル、カスタム、なしの XNUMX つの選択肢があります。
デフォルトの選択は シンプル： 毎日（深夜）. のドロップダウン矢印をクリックすると、 簡単な拡張ででは、SSL スキャンを時間単位、日単位、週単位、月単位、または年単位で設定できます。
スキャンをより細かくしたい場合は、 カスタム オプション。 ここで、SSL スキャンをカスタマイズして、常時、または特定の分、時間、日、月のみに実行することができます。
あなたが一緒に行くことを選択した場合 選択した すべて 下 カスタム オプションを使用すると、スキャンを実行する正確な期間を大幅に指定できます。
XNUMX番目の選択肢は なし. SSL スキャン サービスが不要な場合は、これをクリックしてください。
インターフェースの紹介
ユーザーのセキュリティ上の懸念により、すべての公的に信頼されているSSL証明書（SSL.comによって発行されたものなど）は、事前定義された期間のみ有効です。 すべての準拠クライアントソフトウェア（ブラウザやオペレーティングシステムなど）は、このような証明書を検討します 期限切れの その後、接続が安全でないことを示すセキュリティ警告をユーザーに提示します。
顧客がこのような不快なメッセージで迎えられるのを避けるために、Health Check Monitoring サービスでは、証明書の有効期限が近づいたときに電子メール メッセージを送信する自動リマインダーを定義できます。
ソフトウェア設定ページで、下図のように 監視 ページには、すべてのリマインダーの概要が表示されます（または 通知ですよ グループ）定義しました。 各通知グループは、行に表示されます 通知グループ管理 下部のテーブル 監視 ページで見やすくするために変数を解析したりすることができます。
各エントリには覚えやすい名前が割り当てられています 優しい 名前 、左からXNUMX列目に表示され、グループの作成時に任意に設定できます。 次のコラムは スキャン履歴カウント、 Health Check Monitoring Service が期限切れの証明書についてドメインをスキャンした回数を示します。 最後に、 無効ですか？ 列は、通知グループが有効になっているかどうか（つまり、ドメインをスキャンして期限切れの証明書を通知するかどうか）を通知します。
左端の列のチェックボックスを使用すると、XNUMXつ以上の行を選択し、列の上部にあるドロップダウンメニューを介してそれらに対して実行するアクションを選択できます。
使用可能なアクションを次のリストに示します（これらのアクションについては、以降のセクションで詳しく説明します）。
- スキャン 期限切れの証明書の通知グループに関連付けられているドメイン。
- 有効にします 通知グループ（無効な場合）。
- 無効にします 通知グループ（有効な場合）。
- 削除 通知グループ。
通知グループを作成する
監視 ページでは、青色の 通知グループを作成 ボタン、グループテーブルのすぐ上。
ボタンをクリックすると、ブラウザが新しいフォームにリダイレクトされ、新しい通知グループが作成されます。 から始めることは常に良い考えです 分かりやすい名前 グループを管理しやすくするためです。
たとえば、サーバー証明書の通知グループを作成するには、サーバーのドメイン名を 分かりやすい名前、からドメインを選択します これらのドメインを監視する リスト。
ポータルは、利用可能な証明書の注文と連絡先を自動的にフィルタリングして、以前に選択したドメインに関連するものだけを表示します。 通知グループには at 最低 XNUMXつのドメイン、証明書の注文、および連絡先。
このフォームのドロップダウンメニューからそれぞれを15つ以上選択したら、次のステップは、グループの有効期限のリマインダーとスキャン設定を構成することです。 デフォルト設定では、証明書の有効期限から60日から、XNUMX日ごとに以前に選択した連絡先に有効期限のリマインダーが送信されます。 多かれ少なかれ頻繁なリマインダーが特に必要でない限り、リマインダーのデフォルトの日付範囲はそのままにしておくことをお勧めします。
以下 有効期限リマインダー、フォームではドメインを指定できます スキャン 設定。 通知グループは定期的に監視対象ドメインをスキャンし、証明書の有効期限が近づいているかどうかを確認します。 このフォームを使用して、 ポート サーバーはリッスンします（デフォルトはデフォルトのHTTPSポートです。 443）、この通知グループを無効として開始するかどうか（ 無効ですか？ チェックボックス）。 もちろん、リマインダーはいつでも有効または無効にできます。
デフォルトでは、通知グループは証明書のインストールステータスについても通知します。 たとえば、監視対象のサーバーにXNUMXつ以上の監視対象の証明書がインストールされなくなった場合に通知を受け取ることがあります。 有効期限の通知のみを受け取りたい場合は、 のみ SSL /の有効期限が切れたことを通知してくださいTLS 証明書 チェックボックス。
通知グループを使用する前に構成する必要がある最後のオプションは、スキャンスケジュールです。 ポータルでは、 簡単な拡張で フォルダーとその下に カスタム のXNUMXつのラジオボタンによって決定されるスケジュールタイプ スケジュール フォームのセクション。
簡単な拡張で スケジュールにはXNUMXつの選択肢があります。 XNUMX時間ごと, 毎日, 毎週, 月単位 & 毎年。 このスケジュールの細分性がニーズに合わない場合は、 カスタム ラジオボタン。 これを選択すると、 スケジュール より詳細な日付範囲ピッカーを含むセクション。 この日付範囲ピッカーでは、次のいずれかを選択できます すべて 利用可能なの 平日, ヶ月, 日, 時間または 分 ドメインスキャンを実行するか、クリックしてこれらの値を制限します。 選択した 次の図に示すように、ボックス。
すべて記入したら、 Save ボタンは通知グループを作成します。 作成後、グループはお客様のアカウントのメインテーブルに表示されます 監視 ページで見やすくするために変数を解析したりすることができます。
通知グループを編集する
以前に作成した通知グループは、そのグループをクリックするだけで編集できます。 分かりやすい名前 列の 監視 ページ。 これにより、通知グループの作成に使用したのと同じフォームにブラウザーがリダイレクトされますが、すべてのフィールドには、グループの作成時に以前に入力した値が入力されます。
オプションの更新に進み、次にクリックすることができます Save 完了したら、変更を有効にします。
ドメインを手動でスキャンする
定期的なドメインスキャンとは別に、いつでもグループのドメインを手動でスキャンすることもできます。 XNUMXつの代替方法を使用してドメインをスキャンできます。 XNUMXつ目は、ポータルのグループテーブルでグループのチェックボックスを有効にすることです 監視 ページで、 スキャン ドロップダウンメニューのアクションと使用可能なアクション。 スキャンはすぐに実行され、次にグループの スキャン数 増加します。
代わりに、グループの 分かりやすい名前 編集ページにアクセスしてください。 をクリックする 今スキャンして ページの下部にあるボタンをクリックすると、スキャンが実行されます（スキャン数も増加します）。 これらのスキャンのいずれかで有効期限が近づいている証明書が検出された場合、選択した連絡先にリマインダー通知が送信されます。
通知グループを有効にする
通知グループはいつでも有効または無効にできます。 無効にされた通知グループは、ドメインがスキャンされず、条件が満たされていても、有効期限の通知は送信されません。 これは、古い有効期限リマインダーを削除する代わりにアーカイブする場合や、証明書またはサーバーの問題のある状況が解決されるまでリマインダーを一時停止する場合に役立ちます。 理由が何であれ、通知グループの有効化または無効化には数秒しかかかりません。これを行うにはXNUMXつの代替方法があります。
最初の方法は、ポータルのメイン通知グループテーブルの上にあるアクションドロップダウンメニューを使用することです 監視 ページ。 グループのチェックボックスをクリックして選択します 有効にします アクションメニューから有効にします。
通知グループを検索
テーブルに特定のグループが表示されない場合は、いくつかのグループが定義されている可能性があります。 デフォルトでは、テーブルには最近作成された10個の通知グループのみが表示されます。 表の下にあるドロップダウンメニューを使用して、表に表示される項目の数を選択できます。 または、上部にある検索フォームを使用できます。 監視 ページで見やすくするために変数を解析したりすることができます。
検索フォームにはXNUMXつのラジオボタンがあります。 すべて & スケジュール、スケジュールされたリマインダーに基づいて通知グループをフィルタリングできます。 選ぶ すべて そしてクリック を検索 テーブルを更新して、使用可能なすべての通知グループを含めます。 選ぶ スケジュール フォームを拡張して、検索条件をより細かく制御できるようにします。 通知グループの作成および編集ページのスキャンスケジューリングフォームと同じように機能します。
選択する スケジュールの種類 どちらかを選択できます 簡単な拡張で & カスタム 検索基準。 の 簡単な拡張で 基準は、XNUMXつの選択肢のドロップダウンメニューです。 毎時, daily, weekly, monthly & 毎年。 特定のスケジュールタイプに一致する通知グループを表示するには、ドロップダウンメニューからそれを選択し、 を検索.
検索の条件がさらに洗練されている場合は、 カスタム ラジオボタン。 これにより、検索フォームの外観が変更され、詳細なスケジュールピッカーが含まれます。 このフォームでは、利用可能なものの一部またはすべてを選択できます 平日, ヶ月, 日, 時間, 分 そのようなときにドメインをスキャンする通知グループに一致させるため。 検索結果を表示するには、条件を選択してクリックします を検索.
HCM サービスの中止方法
方法1
SSL.com アカウントにログインし、メニューの [監視] タブをクリックします。
SSL スキャン サービスを停止する通知グループのチェック ボックスをオンにします。 通知グループのデフォルトのフレンドリ名は、ng- の後に SSL 証明書の参照番号が続きます。
クリック 選択 ドロップダウンリストを選択し、 無効にします 将来、HCM サービスの再開を検討している場合は、オプションを選択してください。 HCM サービスから注文を完全に削除する場合は、 削除 オプションを選択します。
方法2
クリック 分かりやすい名前 あなたの通知グループの ブラウザを編集ページにリダイレクトします。
リダイレクトされたら、下にスクロールします スキャン セクションを選択し、チェックボックスにチェックを入れます 無効ですか？ オプションを選択します。
次に、ページの一番下までスクロールして、 Save
HCM の価格帯
| 段 | 最大スキャン数 | 最大ドメイン数 | 月単位 レート | 毎年恒例の レート （25％割引） |
|---|---|---|---|---|
| 1 | 31 | 1 | $14.99 | $ 134.91（$ 11.24 /月） |
| 2 | 18,250 | 5 | $34.99 | $ 314.91（$ 26.24 /月） |
| 3 | 1,314,000 | 30 | $99.99 | $ 899.91（$ 74.99 /月） |
| 4 | 4,380.000 | 100 | $149.99 | $ 1,349.91（$ 112.49 /月） |
| 5 |
13,140,000 | 300 | $299.99 | $ 2,699.91（$ 224.99 /月） |
| 6 |
26,280,000 | 600 | $499.99 | $ 4,499.91（$ 374.99 /月） |
| 7 |
430,800,000 | 1,000 | $749.99 | $ 6,749.91（$ 562.49 /月） |
| 8 |
861,600,000 | 2,000 | $1499.99 | $ 13,499.91（$ 1,124.99 /月） |
スキャン ボリュームの増加またはカスタム プランについてのお問い合わせは、以下のフォームを使用するか、SSL.com Enterprise Sales (SSL.com Enterprise Sales) にお問い合わせください。 sales@ssl.com
HCM層の配置
デフォルトの HCM Tier 分類は、SSL.com 証明書に含まれるドメインの数によって異なります。
HCM 価格ティア ガイド テーブルを参照すると、SSL 証明書が 1 つのドメインに対して注文された場合、HCM サブスクリプションはティア 1 に設定されます。SSL 証明書が 2 ～ 5 ドメインに対して注文された場合、HCM サブスクリプションはティアに配置されます。 2. 6 ～ 30 のドメインをカバーする証明書がティア 3 に配置されます。HCM 価格ティア ガイド テーブルに示されているように、これも同様です。
HCM Tier の配置を変更したい場合は、お問い合わせください support@ssl.com または、このページの右下にあるチャット リンクをクリックします。
SSL.comは多種多様な SSL /TLS 証明書 ウェブサイト用。 ボタンをクリックして SSL 証明書を選択してください。
