Sertifika raporlaması, hangi sertifikanın nerede olduğunu ve ne zaman biteceğini yöneticiye, denetçiye ve operasyon ekibine aynı anda gösteren düzenli bir çıktıdır. İyi bir rapor karar aldırır, yalnızca liste sunmaz.
Rapora girecek alanlar
- Ortak ad (CN) ve SAN listesi
- Sertifika türü (DV/OV/EV, wildcard, çok alanlı) ve verici CA
- Başlangıç ve bitiş tarihi, kalan gün sayısı
- Kurulu olduğu sunucu veya hizmet, sorumlu ekip
- Anahtar algoritması ve uzunluğu (ör. RSA 2048, ECDSA P-256)
- Son doğrulama (DCV) tarihi ve yöntemi
Basit bir toplama betiği
for h in example.com shop.example.com; do
echo -n "$h;"
echo | openssl s_client -connect $h:443 -servername $h 2>/dev/null | openssl x509 -noout -enddate | cut -d= -f2
done > ssl_rapor.csvÇıktıyı CSV olarak tablolama aracına aktarıp kalan gün hesabı ekleyebilirsiniz.
Rapor türleri
- Yaklaşan bitişler: 30, 14 ve 7 gün içinde dolacaklar.
- Zayıf yapılandırma: eski protokol, kısa anahtar veya eksik zincir.
- Sahipsiz sertifikalar: kimsenin sorumlu görünmediği kayıtlar.
- Yönetici özeti: toplam sayı, türlere dağılım, riskli olanlar.
İpuçları
- Raporu aylık üretip arşivleyin; denetimde geçmişe dönük kanıt olur.
- Tek seferlik tarama yerine sürekli izleme verisinden besleyin.
- Canlı durumu kontrol etmek için SSL kontrol aracından yararlanabilirsiniz.
Raporu kimin okuyacağına göre sadeleştirin: teknik ekip ayrıntı, yönetim ise risk ve eylem listesi ister. Yeni sertifika ihtiyacı doğarsa ürün listemize göz atın.
Raporu eyleme çevirmek
Her rapor satırı için bir sonraki adım belirtin: yenilenecek, iptal edilecek, taşınacak veya sahibi atanacak. Eylemi olmayan rapor yalnızca arşive dönüşür. Raporun sonunda önceki dönemle karşılaştırma yapın; envanterdeki artış veya azalış, gölge sertifika ya da kullanım dışı kalan sistemlere dair ipucu verir.