Sertifika bitiş tarihini kaçırmak, en yaygın ve en önlenebilir kesinti nedenlerinden biridir. İzleme, bitişi yalnızca bildirmekle kalmamalı; yanlış zincir, eksik ara sertifika ve beklenmeyen değişiklikleri de yakalamalıdır.
Neyi izlemelisiniz?
- Kalan gün sayısı.
- Sunulan sertifikanın beklenen alan adı ve SAN listesiyle uyumu.
- Zincirin tam ve doğrulanabilir olması.
- Sertifika değişikliği (parmak izi farkı).
- Tüm uç noktalar: web, e-posta, API, yük dengeleyici, CDN arkasındaki kökenler.
Araç seçenekleri
- Uptime/monitoring hizmetleri: Birçok hizmet, HTTPS kontrolü ile kalan gün eşiği uyarısı sunar.
- Nagios/Icinga benzeri sistemler:
check_http -C 30,14kalan gün 30 ve 14'ün altına düşünce uyarı/kritik verir. - Prometheus + blackbox exporter:
probe_ssl_earliest_cert_expirymetriğiyle alarm kuralı yazılır. - Kendi betiğiniz: Cron ile openssl çağırıp e-posta gönderen basit çözüm.
check_http -H ornek.com -S -C 30,14Alarm eşikleri önerisi
- Bilgi: 30 gün kala.
- Uyarı: 14 gün kala.
- Kritik: 7 gün kala ve sonrası.
Doğrulama gerektiren (OV/EV veya DNS) yenilemelerde süre daha uzun sürebileceğinden eşikleri erken tutun.
Uyarıyı kime göndermelisiniz?
Yalnızca tek bir kişiye bağlamayın; ortak bir e-posta listesi veya ekip kanalı kullanın. Sorumluluğu ve yenileme prosedürünü bir not olarak belgeleyin.
Sonuç
İzleme kurulduktan sonra bile yenileme prosedürünü düzenli deneyin. Hızlı bir kontrol için SSL kontrol aracı, sertifika sipariş süreci için SSL ürünleri sayfası kullanılabilir.