مانیتورینگ SSL
SSL Monitoring یک قابلیت تکمیلی در یودوز است که وضعیت گواهی امنیتی (SSL/TLS Certificate) وبسایت یا API شما را بهصورت مداوم بررسی میکند.
این قابلیت بهتنهایی یک مانیتور مستقل نیست، بلکه به عنوان یک قابلیت افزودنی (Add-on) در کنار سایر مانیتورهای HTTP عمل میکند و اطلاعات بیشتری درباره وضعیت امنیت ارتباطات شما ارائه میدهد.
در حال حاضر SSL Monitoring در مانیتورهای زیر قابل استفاده است:
SSL Monitoring چه مواردی را بررسی میکند؟
در هر بار بررسی، یودوز وضعیت گواهی SSL را نیز ارزیابی میکند و در صورت وجود هرگونه مشکل، رخداد مربوطه را ثبت خواهد کرد.
از جمله مواردی که بررسی میشوند:
- اعتبار گواهی SSL
- تاریخ انقضای گواهی
- صحت زنجیره گواهی (Certificate Chain)
- معتبر بودن صادرکننده گواهی (Certificate Authority)
- خطاهای مربوط به SSL Handshake
- عدم تطابق نام دامنه با گواهی (Hostname Mismatch)
- گواهیهای نامعتبر یا Self-Signed
هشدار قبل از انقضای SSL
یکی از مهمترین قابلیتهای SSL Monitoring، اطلاعرسانی پیش از منقضی شدن گواهی SSL است.
یودوز بهصورت خودکار در زمانهای زیر برای شما اعلان ارسال میکند:
- ۳۰ روز قبل از انقضا
- ۱۴ روز قبل از انقضا
- ۳ روز قبل از انقضا
- ۱ روز قبل از انقضا
به این ترتیب فرصت کافی برای تمدید گواهی خواهید داشت و از بروز قطعی ناشی از منقضی شدن SSL جلوگیری میشود.
خطاهای SSL
در صورتی که هنگام برقراری ارتباط HTTPS مشکلی در گواهی امنیتی وجود داشته باشد، یودوز جزئیات آن را در رخدادها ثبت میکند.
برای مثال:
- گواهی منقضی شده است.
- گواهی هنوز معتبر نشده است.
- دامنه با گواهی مطابقت ندارد.
- زنجیره گواهی ناقص است.
- گواهی توسط مرجع نامعتبر صادر شده است.
- برقراری ارتباط SSL با خطا مواجه شده است.
این اطلاعات به شما کمک میکنند علت دقیق مشکلات HTTPS را سریعتر شناسایی کنید.
چرا SSL Monitoring اهمیت دارد؟
امروزه تقریباً تمام وبسایتها و APIها از HTTPS استفاده میکنند.
منقضی شدن یا بروز مشکل در گواهی SSL میتواند باعث شود:
- مرورگرها هشدار امنیتی نمایش دهند.
- کاربران نتوانند وارد وبسایت شوند.
- APIها ارتباط امن برقرار نکنند.
- موتورهای جستجو به وبسایت اعتماد کمتری داشته باشند.
- اعتبار سرویس نزد کاربران کاهش پیدا کند.
با فعال بودن SSL Monitoring، این مشکلات قبل از تأثیرگذاری بر کاربران شناسایی خواهند شد.
کاربردهای SSL Monitoring
این قابلیت برای بسیاری از سرویسهای اینترنتی ضروری است، از جمله:
- وبسایتهای شرکتی
- فروشگاههای اینترنتی
- پنلهای مدیریتی
- APIها
- درگاههای پرداخت
- سامانههای مالی
- سرویسهای SaaS
- وبسایتهای دارای گواهی Wildcard یا Multi Domain
نحوه فعالسازی
در مانیتورهایی که از SSL Monitoring پشتیبانی میکنند، کافی است گزینه SSL Monitoring یا SSL Checker را فعال کنید.
پس از ایجاد مانیتور، یودوز علاوه بر بررسی وضعیت سرویس، گواهی SSL را نیز در هر چرخه بررسی ارزیابی خواهد کرد.
نیازمندی پلن
توجه
قابلیت SSL Monitoring در پلن تیمی (Team) و بالاتر در دسترس است.
در صورتی که از پلن رایگان یا پایه استفاده میکنید، برای فعالسازی این قابلیت باید حساب کاربری خود را به پلن تیمی یا بالاتر ارتقاء دهید.