Ablauf des Zertifikats
Die SSL-Prüfung warnt im Voraus, wenn die Gültigkeit des Zertifikats abläuft oder das Zertifikat vom angegebenen Host nicht abgerufen werden kann.
Für diesen Aufgabentyp ist der PRO-Tarif erforderlich.
Wann verwenden
- Wenn die Website oder der Service über HTTPS oder ein anderes TLS-Protokoll läuft.
- Wenn es wichtig ist, das Ablaufen des Zertifikats nicht zu verpassen.
Wann einen anderen Typ wählen
- Wenn Sie die Registrierungsfrist der Domain überwachen möchten, verwenden Sie die Domain-Prüfung.
- Wenn Sie die Erreichbarkeit der Seite oder API prüfen möchten, verwenden Sie HTTP.
Formularfelder
| Feld | Bedeutung | Was angeben | Beispiel |
|---|---|---|---|
| Name | Name der Prüfung. | Geben Sie an, für welche Website oder welchen Service das Zertifikat überwacht wird. | SSL für example.com |
| Gruppe | Ermöglicht die Zuordnung der Aufgabe zu einem Projekt oder Abschnitt. | Wählen Sie eine Gruppe, wenn Sie Aufgaben zu einem Projekt zusammenhalten möchten. | Hauptprojekt |
| Host | Domain oder Adresse des Services, dessen Zertifikat geprüft werden soll. | Geben Sie den öffentlichen Host an, der dieses Zertifikat tatsächlich verwendet. | example.com |
| Port | Port, auf dem TLS verfügbar ist. | Lassen Sie 443 für normales HTTPS oder geben Sie einen anderen Port für nicht-standardmäßige TLS-Services an. | 443 |
| Mindesttage bis Ablauf | Schwellenwert für die Warnung vor Ablauf der Zertifikatgültigkeit. | Geben Sie eine ausreichende Zeitreserve für die Verlängerung oder Neuausstellung des Zertifikats an. | 14 Tage |
| Timeout | Wie lange auf die Verbindung zum TLS-Service warten. | Lassen Sie einen angemessenen Puffer für normale Netzwerkverzögerungen. | 30 Sekunden |
| Selbstsigniertes Zertifikat erlauben | Kein Fehler für ein Zertifikat, dem Browser nicht vertrauen. | Aktivieren Sie für interne Services mit eigenem Zertifikat. | Deaktiviert |
| Zulässige Prüfpunkte | Von welchen Punkten das Zertifikat abgerufen werden darf. | Lassen Sie alle Punkte, wenn kein spezielles Szenario nach Regionen benötigt wird. | Alle Prüfpunkte |
| Intervall | Wie oft das Zertifikat prüfen. | Lassen Sie den Standardwert — für Zertifikate reicht eine stündliche Prüfung. | 1 Stunde |
| Benachrichtigungskanäle | Wohin Nachrichten über Probleme und Wiederherstellung senden. | Markieren Sie die Kanäle, in denen Sie Benachrichtigungen tatsächlich lesen. | Telegram und E-Mail |
| Berichte | Periodische Zusammenfassungen zur Aufgabe. | Aktivieren Sie, wenn Sie einen Überblick ohne manuelles Einloggen in das Panel wünschen. | Wöchentlicher Bericht |
Wann kommt der Alarm
- Wenn die Gültigkeitsdauer des Zertifikats unter den festgelegten Schwellenwert fällt.
- Wenn das Zertifikat vom angegebenen Host und Port nicht abgerufen werden kann.
- Wenn dem Zertifikat nicht vertraut wird oder es auf einen anderen Namen ausgestellt ist — außer dem Fall, der unten beschrieben ist.
Interne Services und selbstsignierte Zertifikate
In einem internen Netzwerk ist ein selbstsigniertes Zertifikat üblich, und die Prüfung würde ehrlich mit einem Vertrauensfehler fehlschlagen. Aktivieren Sie die Option «Selbstsigniertes Zertifikat erlauben», und die Prüfung wird weder das Vertrauen noch die Nichtübereinstimmung des Namens im Zertifikat mit dem Host als Fehler betrachten.
Die Überwachung der Gültigkeit bleibt erhalten — gerade dafür wird die Aufgabe erstellt. Deaktiviert wird nur
die Überprüfung der Vertrauenswürdigkeit und Namensübereinstimmung.
Benachrichtigungseinstellungen
Für jeden Benachrichtigungskanal in der Aufgabe können zusätzliche Parameter festgelegt werden. Sie gelten nur für DOWN-Ereignisse.
| Parameter | Funktion |
|---|---|
| Aktiviert | Erlaubt oder verbietet das Senden von Benachrichtigungen über diesen Kanal für diese Aufgabe. |
| Verzögern um PRO | Verzögert die erste DOWN-Benachrichtigung um die gewählte Zeit (bis zu 12 Stunden). Praktisch, um keine Benachrichtigungen über kurzfristige Ausfälle zu erhalten. |
| Wiederholen alle PRO | Wiederholt die Benachrichtigung periodisch, solange die Aufgabe im DOWN-Status bleibt (bis zu 1 Stunde zwischen Wiederholungen). Geeignet, wenn ein langanhaltender Ausfall nicht übersehen werden darf. |
Die Parameter „Verzögern" und „Wiederholen" haben keinen Einfluss auf UP-Ereignisse und Wiederherstellungsbenachrichtigungen.