Ngày hết hạn chứng chỉ
Kiểm tra SSL cho trước biết rằng thời hạn chứng chỉ sắp kết thúc hoặc không thể lấy chứng chỉ từ máy chủ được chỉ định.
Để sử dụng loại tác vụ này, cần gói PRO.
Khi nào sử dụng
- Khi trang web hoặc dịch vụ chạy qua HTTPS hoặc giao thức TLS khác.
- Khi quan trọng không bỏ lỡ kết thúc chứng chỉ.
Khi nào chọn loại khác
- Nếu cần kiểm soát thời hạn đăng ký tên miền, hãy sử dụng kiểm tra tên miền.
- Nếu cần kiểm tra tính khả dụng của chính trang hoặc API, hãy sử dụng HTTP.
Các trường biểu mẫu
| Trường | Ý nghĩa | Nên điền gì | Ví dụ |
|---|---|---|---|
| Tên | Tên kiểm tra. | Chỉ rõ trang web hoặc dịch vụ nào để kiểm soát chứng chỉ. | SSL cho example.com |
| Nhóm | Cho phép gán tác vụ vào dự án hoặc phần. | Chọn nhóm nếu muốn giữ các tác vụ dự án cùng nhau. | Dự án chính |
| Máy chủ | Tên miền hoặc địa chỉ dịch vụ cần kiểm tra chứng chỉ. | Chỉ máy chủ công khai thực sự sử dụng chứng chỉ này. | example.com |
| Cổng | Cổng nơi TLS khả dụng. | Để 443 cho HTTPS thông thường hoặc chỉ định cổng khác cho dịch vụ TLS không chuẩn. | 443 |
| Số ngày tối thiểu còn lại | Ngưỡng cảnh báo trước khi chứng chỉ hết hạn. | Chỉ khoảng thời gian đủ để gia hạn hoặc tái phát hành chứng chỉ. | 14 ngày |
| Timeout | Thời gian chờ kết nối tới dịch vụ TLS. | Để một khoảng thời gian hợp lý cho độ trễ mạng bình thường. | 30 giây |
| Cho phép chứng chỉ tự ký | Không coi là lỗi chứng chỉ không được tin cậy của browser. | Bật cho các dịch vụ nội bộ với chứng chỉ của riêng bạn. | Tắt |
| Các điểm được phép dùng để kiểm tra | Từ những điểm nào có thể lấy chứng chỉ. | Để lại tất cả điểm nếu không cần kịch bản đặc biệt theo vùng. | Tất cả điểm kiểm tra |
| Khoảng thời gian | Tần suất kiểm tra chứng chỉ. | Để giá trị mặc định — đối với chứng chỉ, kiểm tra hàng giờ là đủ. | 1 giờ |
| Kênh thông báo | Nơi gửi thông báo về vấn đề và khôi phục. | Đánh dấu các kênh bạn thực sự đọc thông báo. | Telegram và email |
| Báo cáo | Tóm tắt định kỳ theo tác vụ. | Bật nếu muốn nhận tổng quan mà không cần vào bảng điều khiển thủ công. | Báo cáo hàng tuần |
Khi nào báo động
- Nếu thời hạn chứng chỉ trở nên nhỏ hơn ngưỡng đã chỉ định.
- Nếu không thể lấy chứng chỉ từ máy chủ và cổng được chỉ định.
- Nếu chứng chỉ không được tin cậy hoặc được phát hành cho tên khác — ngoại trừ trường hợp được mô tả dưới đây.
Dịch vụ nội bộ và chứng chỉ tự ký
Trong mạng nội bộ, chứng chỉ tự ký là điều bình thường, và kiểm tra sẽ trung thực rơi với lỗi tin cậy. Bật tham số «Cho phép chứng chỉ tự ký», và kiểm tra sẽ không còn coi là lỗi cả việc không tin cậy và sự không phù hợp tên trong chứng chỉ với máy chủ.
Kiểm soát thời hạn hoạt động trong trường hợp này — đó chính là lý do để tạo tác vụ. Chỉ có
kiểm tra tin cậy và phù hợp tên bị tắt.
Cài đặt thông báo
Với mỗi kênh thông báo trong tác vụ có thể đặt tham số bổ sung. Chúng chỉ áp dụng cho sự kiện DOWN.
| Tham số | Làm gì |
|---|---|
| Bật | Cho phép hoặc cấm gửi thông báo qua kênh này cho tác vụ này. |
| Hoãn lại đến PRO | Hoãn lại thông báo DOWN đầu tiên trong thời gian chọn (tối đa 12 giờ). Tiện lợi để tránh thông báo về sự cố ngắn hạn. |
| Lặp lại sau PRO | Lặp lại thông báo định kỳ, trong khi tác vụ vẫn ở trạng thái DOWN (tối đa 1 giờ giữa các lần lặp). Phù hợp khi quan trọng không bỏ lỡ sự cố kéo dài. |
Các tham số «Hoãn lại» và «Lặp lại» không ảnh hưởng đến sự kiện UP và thông báo khôi phục.