Site kesintilerinin en sık nedeni, süresi sessizce dolan bir sertifikadır. İzleme (monitoring), bunu önlemenin en etkili yoludur: bitişe kala uyarı alırsınız.
Neyi izlemeli?
- Bitiş tarihi: Kalan gün sayısı.
- Zincir bütünlüğü: Ara sertifika sunuluyor mu?
- Beklenmedik değişiklik: Sertifika değişti mi (olası saldırı)?
Kalan süreyi öğrenme
echo | openssl s_client -connect ornek.com.tr:443 2>/dev/null \
| openssl x509 -noout -enddateBasit bir izleme betiği
Bir cron ile her gün süreyi kontrol edip 30/14/7 gün eşiklerinde e-posta/Slack uyarısı gönderin. Birçok hazır izleme aracı da (uptime/SSL monitor) bunu sunar.
crt.sh ile değişim izleme
Certificate Transparency (crt.sh) ile alan adınıza yeni sertifika verildiğinde haberdar olun; beklenmedik bir sertifika, yetkisiz bir işlemin işareti olabilir.
Otomasyonla birlikte
Otomatik yenileme kurulu olsa bile izleme gerekir: yenileme başarısız olursa (DNS/erişim sorunu) sessiz kalmasın, sizi uyarsın. "Otomasyon + izleme" ikilisi kesintiyi neredeyse sıfırlar.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz