SSL /TLS Руководство и цены на мониторинг проверки работоспособности (HCM)

SSL.com SSL/TLS Служба Health Check Monitoring (HCM) предоставляет моментальный снимок SSL/протокола вашего веб-сайта в режиме реального времени.TLS работоспособность установки сертификата. Он выполняет глубокое сканирование установки, чтобы определить уровень безопасности и качество установки сертификата домена. Служба HCM определяет, например, какие шифры и алгоритмы поддерживаются вашим веб-сайтом, а также какие браузеры и хранилища доверия (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) доверяют установке вашего сертификата. Кроме того, HCM определяет, правильно ли установлены правильная цепочка сертификатов и промежуточные сертификаты, чтобы посетители вашего сайта могли просматривать веб-сайт без предупреждений безопасности.

HCM также уведомляет всех менеджеров по работе с клиентами о приближающихся датах истечения срока действия сертификатов, чтобы системные администраторы и администраторы веб-сайтов могли принять упреждающие меры для обновления сертификатов. Изменения сертификата, такие как новая установка или смена центра сертификации, также вызывают уведомления. Наконец, если происходит изменение состояния, такое как сбой сайта из-за просроченного сертификата или просто удаление сертификата, менеджеры по работе с клиентами также получают уведомление.

С нашим интуитивно понятным интерфейсом легко планировать сканирование веб-сайтов. Сканирование можно запланировать на определенные интервалы с точностью до минуты или на определенные дни или даты.

Выбор службы HCM во время отправки запроса на подпись сертификата

Возможность активировать службу HCM доступна во время отправки запроса на подпись сертификата (CSR) для SSL-сертификата, заказанного на сайте SSL.com. Это находится на Расписание сканирования SSL поле. 

Существует три варианта планирования сканирования службы HCM/SSL: Простое, Пользовательское и Нет.

Выбор по умолчанию Простой: Ежедневно (в полночь). Если щелкнуть стрелку раскрывающегося списка для просто, у вас есть выбор установить сканирование SSL ежечасно, ежедневно, еженедельно, ежемесячно или ежегодно. 

Если вы хотите, чтобы ваши сканы были более детализированными, вы можете выбрать На заказ вариант. Здесь вы можете настроить сканирование SSL так, чтобы оно выполнялось все время или только в определенные минуты, часы, дни и месяцы.

Если вы решите пойти с Выбранный вместо Все под На заказ Опция, вы можете точно указать, какие точные периоды времени вы хотите, чтобы сканирование происходило.

Третий выбор Ничто. Это то, что вы должны нажать, если вам не нужна служба сканирования SSL.

Введение в интерфейс

Из-за соображений безопасности пользователей каждый публично доверенный SSL-сертификат (например, выпущенный SSL.com) будет действителен только в течение заранее определенного периода времени. Все совместимое клиентское программное обеспечение (например, браузеры или операционные системы) будут учитывать такие сертификаты. истекший и предоставьте пользователю предупреждение о том, что его соединение небезопасно.

Чтобы ваши клиенты не встречали такие неприятные сообщения, служба Health Check Monitoring позволяет вам определить автоматические напоминания, которые будут отправлять вам сообщение электронной почты, когда срок действия ваших сертификатов близок к истечению.

На мониторинг страница, вы найдете обзор всех напоминаний (или Уведомления ГруппыВы определили. Каждая группа уведомлений отображается в виде строки в Управление группами уведомлений стол в нижней части мониторинг стр.

Каждой записи присваивается легко запоминающийся Дружелюбный Фамилия, показанный во втором столбце слева, который вы можете установить на что угодно при создании группы. Следующий столбец, Счетчик истории сканирования, показывает, сколько раз служба мониторинга проверки работоспособности сканировала ваши домены на наличие сертификатов с истекшим сроком действия. Наконец, Инвалид? В столбце указывается, включена ли группа уведомлений (т. е. будет сканировать ваши домены и уведомлять вас о любых просроченных сертификатах) или нет.

В крайнем левом столбце флажки позволяют вам выбрать одну или несколько строк и выбрать действие для их выполнения с помощью раскрывающегося меню в верхней части столбца.

Доступные действия показаны в следующем списке (эти действия более подробно описаны в последующих разделах):

1. Сканировать домены, связанные с группой уведомлений для просроченных сертификатов.
2. Включите группы уведомлений (если отключены).
3. Отключить группы уведомлений (если включены).
4. Удалить группы уведомлений.

Создать группу уведомлений

Ассоциация мониторинг страница позволяет создавать новые группы уведомлений, которые будут размещены в службе мониторинга проверки работоспособности, щелкнув синий значок Создать группу уведомлений Кнопка, чуть выше таблицы групп.

Нажатие на кнопку перенаправит ваш браузер на новую форму, которая создаст новую группу уведомлений для вас. Это всегда хорошая идея, чтобы начать с Дружественное имя для ваших групп, чтобы облегчить их управление.

Например, чтобы создать группу уведомлений для сертификата сервера, мы можем использовать доменное имя сервера в качестве Дружественное имяи выберите домен из Контролировать эти домены .

Портал автоматически отфильтрует доступные заказы на сертификаты и контакты, чтобы показать вам только те, которые относятся к доменам, которые вы выбрали ранее. Группа уведомлений требует at наименее один домен, заказ сертификата и контакт для уведомления.

После выбора одного или нескольких из каждого из раскрывающихся меню в этой форме следующим шагом является настройка напоминаний об истечении срока действия и настроек сканирования для группы. Настройки по умолчанию будут отправлять напоминание об истечении срока действия ранее выбранным контактам каждые 15 дней, начиная с 60 дней с даты истечения срока действия сертификата. Если у вас нет особой потребности в более или менее частых напоминаниях, мы рекомендуем оставить диапазоны дат по умолчанию для напоминаний без изменений.

После Напоминание об истечении срока действия, форма позволяет указать домен Сканировать Настройки. Группы уведомлений будут периодически сканировать отслеживаемые домены и проверять, не истекает ли срок действия их сертификатов. Вы можете использовать эту форму для настройки порт ваш сервер слушает (по умолчанию используется порт HTTPS по умолчанию, 443) и будет ли эта группа уведомлений запускаться как отключенная (через Инвалид? Флажок). Естественно, вы можете включать и отключать любые ваши напоминания в любое время по вашему выбору.

По умолчанию группа уведомлений также информирует вас о состоянии установки сертификата. Например, вы можете получить уведомление, если один или несколько отслеживаемых сертификатов перестают быть установлены на отслеживаемых серверах. Если вы хотите получать только напоминания об истечении срока действия, вы можете включить Только уведомить меня об истечении срока действия SSL /TLS сертификаты Флажок.

Последний вариант, который может потребоваться настроить перед тем, как ваша группа уведомлений будет готова к использованию, - это расписание сканирования. Портал предлагает вам выбор между просто и еще один На заказ тип расписания, определяемый двумя переключателями в Назначить раздел формы.

Ассоциация просто Расписание допускает пять вариантов: Каждый час, Daily, Еженедельные, Ежемесячно и Раз в год, Если эта гранулярность графика не соответствует вашим потребностям, вы можете выбрать На заказ переключатель. Выбор этого изменит Назначить раздел для более детального выбора диапазона дат. С помощью этого палитры вы можете выбрать Все из доступных по будням, Месяцев, Дней, Часовили Минут выполнить сканирование домена или ограничить любое из этих значений, нажав на его Выбранный поле, как показано на следующем рисунке.

После того, как все было заполнено, нажмите Сохранить кнопка создаст группу уведомлений. После создания группа будет отображаться в основной таблице в вашей учетной записи клиента. мониторинг стр.

Изменить группу уведомлений

Вы можете редактировать ранее созданную группу уведомлений, просто щелкнув ее Дружественное имя столбца в мониторинг стр. Это перенаправит ваш браузер на ту же форму, которая использовалась для создания группы уведомлений, но все поля будут заполнены значениями, ранее введенными при создании группы.

Вы можете продолжить, чтобы обновить любой из параметров, а затем нажмите Сохранить когда вы закончите, чтобы ваши изменения вступили в силу.

Сканирование доменов вручную

Помимо запланированного сканирования доменов, вы также можете вручную сканировать домены группы в любое время, когда захотите. Вы можете сканировать домены двумя альтернативными методами. Первый - установить флажок группы в таблице групп портала. мониторинг и выберите Сканировать действие из раскрывающегося меню с доступными действиями. Сканирование будет выполнено немедленно, и, в свою очередь, группа Количество сканирования будет увеличено.

Или же вы можете нажать на группу Дружественное имя и посетите его страницу редактирования. Нажав на Сканируй сейчас Кнопка внизу страницы выполнит сканирование (а также увеличит количество проверок). Если в ходе любого из этих сканирований будет обнаружен сертификат, срок действия которого истекает, уведомления о напоминании будут отправлены выбранным контактам.

Включить группу уведомлений

Вы можете включить или отключить группу уведомлений в любое время. Отключенная группа уведомлений не сканирует свои домены и не отправляет напоминания об истечении срока действия, даже если их условия выполнены. Это может быть полезно для архивации старых напоминаний об истечении срока действия вместо их удаления или приостановки напоминания до разрешения проблемной ситуации с сертификатом или сервером. Независимо от вашей причины, включение или отключение группы уведомлений занимает всего пару секунд, и для этого есть два альтернативных способа:

Первый способ - использовать раскрывающееся меню действий над таблицей основной группы уведомлений в разделе портала. мониторинг страница. Установите флажок группы и выберите Включите из меню действий, чтобы включить его.

Поиск групп уведомлений

Если вы не видите конкретную группу в таблице, это может быть связано с тем, что у вас определено несколько групп. По умолчанию в таблице показаны только 10 последних созданных групп уведомлений. Вы можете использовать раскрывающееся меню под таблицей, чтобы выбрать количество элементов, отображаемых в таблице. Как вариант, вы можете использовать форму поиска, расположенную вверху мониторинг стр.

Форма поиска содержит две радиокнопки, Все и Назначить, которые позволяют фильтровать группы уведомлений на основе их запланированных напоминаний. выбирающий Все и нажав Поиск обновит таблицу, чтобы она содержала все доступные группы уведомлений. выбирающий Назначить расширит форму, чтобы вы могли более точно настроить критерии поиска; он работает так же, как и форма планирования сканирования на странице создания и редактирования группы уведомлений.

Выбор Тип расписания позволяет выбирать между просто и На заказ критерий поиска. просто критерии представляют собой выпадающее меню из пяти вариантов, почасовой, ежедневно, еженедельно, ежемесячно и ежегодно, Чтобы просмотреть группы уведомлений, соответствующие определенному типу расписания, выберите его в раскрывающемся меню и нажмите Поиск.

Если у вас есть более точные критерии поиска, вы можете выбрать На заказ переключатель. Это изменит внешний вид формы поиска, чтобы включить подробный выбор расписания. Эта форма позволяет вам выбрать любой или все доступные по будням, Месяцев, Дней, Часовкачества Минут сопоставлять любые группы уведомлений, которые сканируют свои домены в такое время. Чтобы увидеть результат поиска, выберите критерии и нажмите Поиск.

Как прекратить обслуживание HCM

Метод 1

Войдите в свою учетную запись SSL.com и щелкните вкладку «Мониторинг» в меню.

Установите флажок для группы уведомлений, для которой вы хотите прекратить поддержку службы сканирования SSL. Понятное имя по умолчанию для групп уведомлений будет ng-, за которым следует ссылочный номер вашего SSL-сертификата.

Нажмите Выберите раскрывающийся список и выберите Отключить вариант, если вы планируете возобновить обслуживание HCM в будущем. Если вы хотите навсегда удалить свой заказ из службы HCM, выберите Удалить опцию.

Метод 2

Нажмите Дружественное имя из вашей группы уведомлений чтобы перенаправить ваш браузер на страницу редактирования.

Как только вы будете перенаправлены, прокрутите вниз до Сканировать раздел и поставьте галочку напротив Инвалид? опцию.

Далее прокрутите страницу вниз и нажмите кнопку Сохранить .

Ценовые категории HCM

Чтобы увеличить объемы сканирования или узнать о специальных планах, воспользуйтесь формой ниже или свяжитесь с SSL.com Enterprise Sales по адресу sales@ssl.com

Размещение на уровне HCM

Классификация уровня HCM по умолчанию будет зависеть от того, сколько доменов включено в сертификат SSL.com.

В соответствии с справочной таблицей ценовых категорий HCM, если SSL-сертификат заказан для 1 домена, подписка HCM будет установлена ​​на уровень 1. Если SSL-сертификат заказан на 2–5 доменов, подписка HCM будет помещена на уровень 2. 6. Сертификат, охватывающий 30-3 доменов, будет помещен на уровень XNUMX. И так далее, как указано в таблице руководства по ценовым уровням HCM. 

Если вы хотите, чтобы ваше место на уровне HCM было изменено, свяжитесь с support@ssl.com или нажмите на ссылку чата в правом нижнем углу этой страницы.