証明書有効期限
SSLチェックは、証明書の有効期限が切れそうであること、または指定されたホストから証明書を取得できないことを事前に警告します。
このタイプのタスクにはPROプランが必要です。
いつ使用するか
- サイトやサービスがHTTPSまたは他のTLSプロトコルで動作している場合。
- 証明書の有効期限を逃したくない場合。
他の種類を選択する場合
- ドメインの登録期限を監視する必要がある場合は、ドメインのチェックを使用してください。
- ページやAPIの可用性をチェックする必要がある場合は、HTTPを使用してください。
フォームのフィールド
| フィールド | 意味 | 入力内容 | 例 |
|---|---|---|---|
| 名称 | チェックの名前。 | どのサイトやサービスで証明書を監視しているかを指定してください。 | example.comのSSL |
| グループ | タスクをプロジェクトやセクションに分類します。 | プロジェクトのタスクを一緒に管理したい場合はグループを選択してください。 | メイン・プロジェクト |
| ホスト | 証明書をチェックする必要があるドメインまたはサービスアドレス。 | この証明書を実際に使用している公開ホストを指定してください。 | example.com |
| ポート | TLSが利用可能なポート。 | 通常のHTTPSの場合は443のままにし、非標準のTLSサービスの場合は別のポートを指定してください。 | 443 |
| 有効期限までの最小日数 | 証明書の有効期限終了までの警告閾値。 | 証明書の更新または再発行に十分な時間的余裕を指定してください。 | 14日 |
| タイムアウト | TLSサービスへの接続を待つ時間。 | 通常のネットワーク遅延に十分な余裕を持たせてください。 | 30秒 |
| 自己署名証明書を許可 | ブラウザが信頼していない証明書をエラーと見なさないようにします。 | 独自の証明書を持つ内部サービス向けに有効にしてください。 | 無効 |
| チェック許可地点 | 証明書を取得できる地点。 | 地域ごとの特別なシナリオが必要ない場合はすべての地点を許可してください。 | すべてのチェック地点 |
| インターバル | 証明書をチェックする頻度。 | デフォルト値をそのまま使用してください。証明書には1時間ごとのチェックで十分です。 | 1時間 |
| 通知チャネル | 問題と復旧のメッセージを送信する先。 | 実際に通知を読むチャネルにチェックを入れてください。 | Telegramとメール |
| レポート | タスクの定期的なサマリー。 | パネルに手動でログインせずに概要を受け取りたい場合は有効にしてください。 | 週次レポート |
アラートが発生するタイミング
- 証明書の有効期限が指定した閾値未満になった場合。
- 指定したホストとポートから証明書を取得できない場合。
- 証明書が信頼できない、または別の名前で発行されている場合 — 以下の説明による場合を除きます。
内部サービスと自己署名証明書
内部ネットワークでは、自己署名された証明書が一般的です。このような場合、チェックは信頼エラーで正直に失敗します。 「自己署名証明書を許可」パラメータを有効にすれば、 チェックはブラウザが信頼しないことも名前の不一致も、エラーとは見なさなくなります。
この場合でも、有効期限の管理は保持されています — これはこのタスクが必要とされている正にその理由です。
無効化されるのは信頼チェックと名前チェックのみです。
通知設定
タスクの各通知チャネルに追加のパラメータを設定できます。 これらはDOWNイベントにのみ適用されます。
| パラメータ | 動作 |
|---|---|
| 有効 | このチャネルでのこのタスクの通知送信を許可または禁止します。 |
| 遅延 PRO | DOWNの最初の通知を指定した時間（最大12時間）遅延させます。 一時的な障害の通知を受け取らないように便利です。 |
| 繰り返し PRO | タスクがDOWN状態の間、定期的に通知を繰り返します（繰り返し間隔は最大1時間）。 長期的な障害を見逃したくない場合に適しています。 |
「遅延」と「繰り返し」のパラメータはUPイベントと復旧通知には影響しません。