SSL /TLS Health Check Monitoring (HCM) Guide och prissättning

SSL.com SSL/TLS Health Check Monitoring (HCM) tjänst ger en ögonblicksbild i realtid av din webbplats SSL/TLS certifikat installation hälsa. Den utför en djupgående skanning av installationen för att fastställa säkerhetsnivån och installationskvaliteten för domänens certifikat. HCM-tjänsten upptäcker saker som vilka chiffer och algoritmer som stöds av din webbplats samt vilka webbläsare och förtroendebutiker (Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Java) som litar på din certifikatinstallation. Dessutom avgör HCM om rätt certifikatkedja och mellanliggande certifikat har installerats korrekt för att säkerställa att dina webbplatsbesökare kan surfa på webbplatsen utan säkerhetsvarningar.

HCM meddelar också alla kontoansvariga om kommande certifikats utgångsdatum så att system- och webbplatsadministratörer kan vidta proaktiva åtgärder för att förnya certifikaten. Certifikatändringar som en ny installation eller byte av certifikatmyndighet utlöser också aviseringar. Slutligen, om det sker en tillståndsändring som att webbplatsen går ner på grund av att ett utgånget certifikat eller helt enkelt certifikatet tas bort, meddelas även kontoansvariga.

Det är enkelt att schemalägga webbplatsskanningar med vårt intuitiva gränssnitt. Skanningar kan schemaläggas för vissa intervall ner till minuten eller på specifika dagar eller datum.

Välja HCM-tjänsten under inlämnandet av begäran om certifikatsignering

Alternativet att aktivera HCM-tjänsten är tillgängligt när du skickar in din begäran om certifikatsignering (CSR) för ett SSL-certifikat som beställdes på webbplatsen SSL.com. Detta finns på Schemalägg SSL-skanningar fält. 

Det finns tre val för att schemalägga HCM-tjänsten/SSL-skanningar: Enkel, Anpassad och Ingen.

Standardvalet är Enkel Dagligen (vid midnatt). Om du klickar på rullgardinsmenyn för Enkelt, kan du välja att ställa in SSL-skanningar varje timme, dagligen, veckovis, månadsvis eller årligen. 

Om du vill att dina skanningar ska vara mer granulära kan du välja Custom alternativ. Här kan du anpassa SSL-skanningarna så att de sker hela tiden eller bara på vissa minuter, timmar, dagar och månader.

Om du väljer att gå med Vald istället för Alla under Custom alternativet, kan du mycket specificera vilka exakta tidsperioder du vill att skanningarna ska ske.

Det tredje valet är Ingen. Detta är vad du ska klicka på om du inte vill ha tjänsten SSL Scan.

Introduktion till gränssnittet

På grund av användarsäkerhetsproblem kommer varje offentligt betrodda SSL-certifikat (som de som utfärdas av SSL.com) endast att gälla under en fördefinierad tidsperiod. All kompatibel klientprogramvara (t.ex. webbläsare eller operativsystem) kommer att överväga sådana certifikat löpt ut efter den tiden och presentera användaren en säkerhetsvarning om att deras anslutning inte är säker.

För att undvika att dina kunder bemöts med sådana obehagliga meddelanden låter tjänsten Health Check Monitoring dig definiera automatiska påminnelser som skickar ett e-postmeddelande till dig när dina certifikat är nära att löpa ut.

På Övervakning på sidan hittar du en översikt över alla påminnelser (eller Anmälan Grupper) du har definierat. Varje meddelandegrupp visas som en rad i Meddelandegruppshantering bord längst ner på Övervakning sida.

Varje post tilldelas en lätt att komma ihåg Vänlig Namn , visas i den andra kolumnen från vänster, som du kan ställa in vad som helst när du skapar gruppen. Nästa kolumn, Skanningshistorik räknas, visar hur många gånger Health Check Monitoring Service har skannat dina domäner efter utgångna certifikat. Slutligen, den Inaktiverad? kolumnen informerar dig om en meddelandegrupp är aktiverad (dvs skannar dina domäner och meddelar dig om alla giltiga certifikat) eller inte.

I kolumnen längst till vänster låter kryssrutorna välja en eller flera rader och välja en åtgärd att utföra på dem via listrutan längst upp i kolumnen.

De tillgängliga åtgärderna visas i följande lista (dessa åtgärder förklaras mer detaljerat i efterföljande avsnitt):

1. scan domänerna associerade med anmälningsgruppen för giltiga certifikat.
2. aktivera meddelandegrupperna (om de är inaktiverade).
3. inaktivera meddelandegrupperna (om aktiverade).
4. Radera anmälningsgrupperna.

Skapa en aviseringsgrupp

Smakämnen Övervakning sida låter dig skapa nya aviseringsgrupper som ska placeras i Health Check Monitoring-tjänsten genom att klicka på den blå Skapa meddelandegrupp knapp ovanför grupptabellen.

Om du klickar på knappen omdirigeras webbläsaren till ett nytt formulär som skapar den nya meddelandegruppen åt dig. Det är alltid en bra idé att börja med en Vänligt namn för dina grupper för att underlätta deras hantering.

Till exempel, för att skapa en aviseringsgrupp för ett servercertifikat kan vi använda serverns domännamn som Vänligt namnoch välj domänen från Övervaka dessa domäner lista.

Portalen filtrerar automatiskt tillgängliga certifikatorder och kontakter för att bara visa dig de som hänför sig till domänen / domänerna du tidigare har valt. En anmälningsgrupp kräver at t minst en domän, certifikatorder och kontakt för att meddela.

Efter att ha valt en eller flera av var och en från rullgardinsmenyerna i det här formuläret är nästa steg att konfigurera utgångspåminnelser och skanningsinställningar för gruppen. Standardinställningarna skickar en utgångspåminnelse till de kontakter du tidigare har valt var 15: e dag, med början 60 dagar från certifikatets utgångsdatum. Om du inte har ett specifikt behov av mer eller mindre frekventa påminnelser, rekommenderar vi att du lämnar standarddatumintervallen för påminnelser som de är.

Efter Sista påminnelse, formuläret låter dig ange domänen scan inställningar. Meddelandegrupper skannar regelbundet övervakade domäner och kontrollerar om deras certifikat är på väg att löpa ut. Du kan använda detta formulär för att konfigurera vilket Hamn servern lyssnar på (standard är HTTPS-porten som standard, 443) och om denna meddelandegrupp kommer att starta som inaktiverad (via Inaktiverad? kryssruta). Naturligtvis kan du aktivera och inaktivera någon av dina påminnelser när som helst när du väljer.

Som standard informerar en meddelandegrupp dig också om ett certifikats installationsstatus. Du kan till exempel få ett meddelande om ett eller flera av de övervakade certifikaten upphör att installeras på de övervakade servrarna. Om du bara vill få utgångspåminnelser kan du aktivera Endast meddela mig om SSL /TLS certifikat check-box.

Det sista alternativet som du kanske måste konfigurera innan din aviseringsgrupp är klar för användning är skanningsschemat. Portalen erbjuder dig valet mellan a Enkelt och en Custom schematyp bestäms av de två alternativknapparna i tidtabell del av formuläret.

Smakämnen Enkelt schema tillåter fem val: Timme, Dagligen, Varje vecka, En gång i månaden och Årlig. Om detta schemaläggningsgrad inte passar dina behov kan du välja Custom Radio knapp. Om du väljer detta ändras tidtabell avsnittet för att innehålla en mer detaljerad val av datumintervall. Med den här datumintervallväljaren kan du antingen välja Alla av tillgängliga vardagar, Månader, Dagar, timmar, eller minuter för att utföra domänskanningen eller begränsa något av dessa värden genom att klicka på dess Vald som visas i följande bild.

När allt har fyllts i klickar du på Save -knappen skapar meddelandegruppen. Efter att den har skapats kommer gruppen att visas i huvudtabellen i ditt kundkonto Övervakning sida.

Redigera en aviseringsgrupp

Du kan redigera en aviseringsgrupp du tidigare har skapat genom att helt enkelt klicka på den Vänligt namn kolumn i Övervakning sida. Detta kommer att omdirigera din webbläsare till samma form som används för att skapa meddelandegruppen, men alla fält kommer att fyllas i med de värden som tidigare angavs när gruppen skapades.

Du kan fortsätta med att uppdatera något av alternativen och sedan klicka på Save när du är klar för att dina ändringar ska träda i kraft.

Skanna domäner manuellt

Förutom de schemalagda domänskanningarna kan du också manuellt skanna en grupps domäner när du vill. Du kan skanna domäner med två alternativa metoder. Den första är att aktivera gruppens kryssruta i grupptabellen i portalens Övervakning och välj scan från rullgardinsmenyn med tillgängliga åtgärder. Skanningen utförs omedelbart och i sin tur gruppens Skannaantal kommer att ökas.

Alternativt kan du klicka på en grupp Vänligt namn och besök dess redigeringssida. Klicka på Skanna nu knappen längst ner på sidan utför skanningen (och ökar även skanningsantalet). Om ett kort som snart upphör att gälla i någon av dessa skanningar skickas påminnelsemeddelanden till de valda kontakterna.

Aktivera en aviseringsgrupp

Du kan välja att aktivera eller inaktivera en aviseringsgrupp när som helst. En avaktiverad meddelandegrupp skannar varken sina domäner eller skickar några påminnelser om giltighetstid, även om deras villkor är uppfyllda. Detta kan vara användbart för att arkivera gamla påminnelser om giltighetstid i stället för att ta bort dem eller stänga av en påminnelse tills en problematisk situation med ett certifikat eller en server har lösts. Oavsett vilken anledning det är, tar det bara några sekunder att aktivera eller inaktivera en aviseringsgrupp, och det finns två alternativa metoder för att göra detta:

Den första metoden är att använda rullgardinsmenyn för åtgärder, ovanför huvudmeddelandegruppstabellen i din portal Övervakning sida. Klicka på en grupps kryssruta och välj aktivera från åtgärdsmenyn för att aktivera det.

Sök efter meddelandegrupper

Om du inte ser en viss grupp i tabellen kan det bero på att du har definierat flera grupper. Som standard visar tabellen bara de 10 senast skapade aviseringsgrupperna. Du kan använda rullgardinsmenyn under tabellen för att välja antalet objekt som visas på bordet. Alternativt kan du använda sökformuläret högst upp på Övervakning sida.

Sökformuläret innehåller två radioknappar, Alla och tidtabell, som låter dig filtrera meddelandegrupper baserat på deras schemalagda påminnelser. Väljer Alla och klicka på Sök kommer att uppdatera tabellen så att den innehåller alla tillgängliga meddelandegrupper. Väljer tidtabell kommer att utöka formuläret så att du får mer finjusterad kontroll över sökkriterierna; det fungerar på samma sätt som skanningsplaneringsformuläret på sidan för skapande och redigering av meddelandegrupper.

Väljer Schema Typ låter dig välja mellan Enkelt och Custom sökkriterier. De Enkelt kriterier är en rullgardinsmeny med fem val, timme, dagligen, vecka, månad och årlig. Om du vill se meddelandegrupperna som matchar en specifik schematyp väljer du den i listrutan och klickar Sök.

Om du har mer förfinade kriterier för din sökning kan du välja Custom Radio knapp. Detta ändrar sökformulärets utseende så att det inkluderar en detaljerad schemaläggare. Med det här formuläret kan du välja något eller alla tillgängliga vardagar, Månader, Dagar, timmaroch minuter för att matcha alla meddelandegrupper som skannar sina domäner vid sådana tillfällen. För att se resultatet av din sökning, välj dina kriterier och klicka på Sök.

Hur man avbryter HCM-tjänsten

Förfarande 1

Logga in på ditt SSL.com-konto och klicka på fliken Övervakning på menyn.

Markera kryssrutan för aviseringsgruppen som du vill ska avbrytas för SSL Scan-tjänsten. Standardnamnet för meddelandegrupper kommer att följas av referensnumret på ditt SSL-certifikat.

Klicka på Välja rullgardinsmenyn och välj inaktivera alternativet om du funderar på att återuppta HCM-tjänsten i framtiden. Om du vill ta bort din beställning permanent från HCM-tjänsten, välj Radera alternativ.

Förfarande 2

Klicka på Vänligt namn av din aviseringsgrupp för att omdirigera din webbläsare till dess redigeringssida.

När du är omdirigerad, scrolla ner till scan och markera kryssrutan för Inaktiverad? alternativ.

Scrolla sedan ner till botten av sidan och klicka på Save knapp.

HCM prisnivåer

För högre skanningsvolymer eller för att fråga om anpassade planer, använd formuläret nedan eller kontakta SSL.com Enterprise Sales på sales@ssl.com

HCM-nivåplacering

Standardklassificeringen av HCM-nivån beror på hur många domäner som ingår i SSL.com-certifikatet.

Med hänvisning till guidetabellen för HCM Pricing Tiers, om ett SSL-certifikat beställs för 1 domän, kommer HCM-prenumerationen att ställas in på Tier 1. Om ett SSL-certifikat beställs för 2 till 5 domäner, kommer HCM-prenumerationen att placeras i Tier 2. Ett certifikat som täcker 6-30 domäner kommer att placeras i nivå 3. Och så vidare som anges i guidetabellen för HCM Pricing Tiers. 

Om du vill få din HCM-nivåplacering ändrad, vänligen kontakta support@ssl.com eller klicka på chattlänken längst ner till höger på denna sida.