วันหมดอายุใบรับรอง
การตรวจสอบ SSL จะแจ้งเตือนล่วงหน้าว่าสิทธิ์ของใบรับรองใกล้หมดอายุหรือไม่สามารถรับใบรับรองจากโฮสต์ที่ระบุได้
สำหรับประเภทงานนี้ต้องใช้แพ็กเกจ PRO
เมื่อไหร่ควรใช้
- เมื่อเว็บไซต์หรือบริการทำงานด้วย HTTPS หรือโปรโตคอล TLS อื่น
- เมื่อสำคัญที่จะไม่พลาดวันหมดอายุของใบรับรอง
เมื่อไหร่ควรเลือกประเภทอื่น
- หากต้องการควบคุมวันหมดอายุของโดเมน ให้ใช้การตรวจสอบโดเมน
- หากต้องการตรวจสอบความพร้อมใช้งานของหน้าเว็บหรือ API ให้ใช้ HTTP
ฟิลด์ของฟอร์ม
| ฟิลด์ | ความหมาย | สิ่งที่ต้องระบุ | ตัวอย่าง |
|---|---|---|---|
| ชื่อ | ชื่อการตรวจสอบ | ระบุว่าใบรับรองถูกควบคุมสำหรับเว็บไซต์หรือบริการใด | SSL สำหรับ example.com |
| กลุ่ม | ช่วยจัดงานให้เป็นส่วนหนึ่งของโปรเจกต์หรือส่วน | เลือกกลุ่มหากต้องการเก็บงานของโปรเจกต์ไว้ด้วยกัน | โปรเจกต์หลัก |
| โฮสต์ | โดเมนหรือที่อยู่บริการที่ต้องตรวจสอบใบรับรอง | ระบุโฮสต์สาธารณะที่ใช้ใบรับรองนี้จริง | example.com |
| พอร์ต | พอร์ตที่ TLS สามารถเข้าถึงได้ | ปล่อย 443 สำหรับ HTTPS ทั่วไป หรือระบุพอร์ตอื่นสำหรับบริการ TLS ที่ไม่มาตรฐาน | 443 |
| ขั้นต่ำวันก่อนหมดอายุ | เกณฑ์การแจ้งเตือนก่อนหมดอายุของใบรับรอง | ระบุเวลาสำรองที่เพียงพอสำหรับการต่ออายุหรือออกใบรับรองใหม่ | 14 วัน |
| ไทม์เอาต์ | รอการเชื่อมต่อไปยังบริการ TLS นานเท่าไหร่ | ปล่อยเวลาสำรองที่เหมาะสมสำหรับความล่าช้าของเครือข่ายทั่วไป | 30 วินาที |
| จุดที่อนุญาตสำหรับการตรวจสอบ | จุดใดที่สามารถดึงใบรับรองได้ | ปล่อยทุกจุด หากไม่ต้องการสถานการณ์พิเศษตามภูมิภาค | ทุกจุดตรวจสอบ |
| อนุญาตใบรับรองที่ลงนามด้วยตนเอง | ไม่ถือว่าเป็นข้อผิดพลาดใบรับรองที่เบราว์เซอร์ไม่เชื่อถือ | เปิดใช้งานสำหรับบริการภายในที่มีใบรับรองของตัวเอง | ปิดใช้งาน |
| ช่วงเวลา | ตรวจสอบใบรับรองบ่อยแค่ไหน | ปล่อยค่าเริ่มต้น — สำหรับใบรับรอง การตรวจสอบทุกชั่วโมงก็เพียงพอ | 1 ชั่วโมง |
| ช่องทางการแจ้งเตือน | ส่งข้อความเกี่ยวกับปัญหาและการกู้คืนไปที่ไหน | เลือกช่องที่คุณอ่านการแจ้งเตือนจริง | Telegram และอีเมล |
| รายงาน | สรุปตามรอบสำหรับงาน | เปิดใช้งานหากต้องการรับภาพรวมโดยไม่ต้องเข้าหน้าจอด้วยตนเอง | รายงานรายสัปดาห์ |
เมื่อไหร่จะมีสัญญาณเตือน
- หากวันหมดอายุของใบรับรองน้อยกว่าเกณฑ์ที่กำหนด
- หากไม่สามารถรับใบรับรองจากโฮสต์และพอร์ตที่ระบุได้
บริการภายในและใบรับรองที่ลงนามด้วยตนเอง
ในเครือข่ายภายใน ใบรับรองที่ลงนามด้วยตนเองเป็นเรื่องปกติ และการตรวจสอบจะได้รับข้อผิดพลาดการเชื่อถือ เปิดใช้งานพารามิเตอร์ «อนุญาตใบรับรองที่ลงนามด้วยตนเอง» และการตรวจสอบจะไม่ถือว่าการไม่เชื่อถือและการไม่ตรงกันของชื่อในใบรับรองกับโฮสต์เป็นข้อผิดพลาด
การควบคุมวันหมดอายุได้รับการรักษาไว้ — นั่นคือเหตุที่งานมีการตั้งค่า ปิดใช้งานเพียงการตรวจสอบการเชื่อถือและการจับคู่ชื่อเท่านั้น
การตั้งค่าการแจ้งเตือน
สำหรับแต่ละช่องทางการแจ้งเตือนในงาน สามารถกำหนดพารามิเตอร์เพิ่มเติมได้ พวกมันมีผลเฉพาะกับเหตุการณ์ DOWN
| พารามิเตอร์ | ทำอะไร |
|---|---|
| เปิดใช้งาน | อนุญาตหรือห้ามการส่งการแจ้งเตือนผ่านช่องนี้สำหรับงานนี้ |
| เลื่อน PRO | ชะลอการแจ้งเตือน DOWN ครั้งแรกเป็นเวลาที่เลือก (สูงสุด 12 ชั่วโมง) สะดวกสำหรับไม่รับการแจ้งเตือนเกี่ยวกับการขัดข้องชั่วคราว |
| ทำซ้ำหลัง PRO | ทำซ้ำการแจ้งเตือนเป็นระยะขณะที่งานยังคงสถานะ DOWN (สูงสุด 1 ชั่วโมงระหว่างการทำซ้ำ) เหมาะสำหรับกรณีที่สำคัญที่จะไม่พลาดการขัดข้องยืดเยื้อ |
พารามิเตอร์ «เลื่อน» และ «ทำซ้ำ» ไม่มีผลต่อเหตุการณ์ UP และการแจ้งเตือนการกู้คืน