现在给网站安装一个SSL证书已经是一个常规动作了,但是手里如果有几十个网站同时安装了SSL证书的话,那么很有可能因为自己的疏忽而忘记给某一个SSL证书续期了,这对于一些应用性要求非常高的网站来说会带来不小的损失。
另外,很多人都会用上Let’s Encrypt等免费SSL证书,这类证书运行起来自然是没有什么问题,但是有一个不足之处就是有效期太短,像Let’s Encrypt只有90天的有效期,每三个月就要更新一次,很容易就会忘记给Let’s Encrypt续期了。
本篇文章就来分享三个SSL证书在线监控和到期提醒的免费网站:LetsMonitor.org、certificatemonitor.org和keychest.net,这三个网站会自动分析网站的SSL证书,在证书到期前一个月、15天或者7天等发送邮件提醒,这样让你有足够的时间续期SSL。
更多的SSL证书申请与使用教程,这里还有:
- 免费SSL证书收集整理汇总-免费给网站添加Https安全加密访问
- Let’s Encrypt Wildcard 免费泛域名SSL证书一键申请与SSL使用教程
- 三个在线免费SSL证书申请地址:AlwaysOnSSL,SSL For Free和FreeSSL.org
PS:2018年8月12日更新,网站采用Https访问在一定程度上要比Http访问耗资源,这里有优化方法:八个HTTPS和SSL优化使用心得-减少等待时间和降低Https性能损耗。
一、全方位LetsMonitor.org
网站:
- https://letsmonitor.org/
LetsMonitor.org是一个免费的在线监控SSL证书有效期并发送提醒的网站,SSL证书监控一直以来是LetsMonitor.org的主要业务,不过最近增加了DNS、Web、Https等各类监控,逐渐发展成了为一个全方位的监控平台。
LetsMonitor.org添加SSL证书监控很简单,直接输入你想要监控的网站域名,同时设置好到期天数,然后LetsMonitor就会从默认服务器中开始监控了。
这是LetsMonitor的控制面板,你可以看到SSL证书、服务器在线等统计数据。(点击放大)
LetsMonitor监控的SSL证书会显示过期时间,在过期之前会发送邮件提醒给你。
二、超简洁certificatemonitor.org
网站:
- https://certificatemonitor.org/
从网站的域名就可以看出,certificatemonitor.org是一个专做SSL证书监控的网站,网站的功能只有一个,就是在证书到期之前的3个月、2个月、1个月、14天、7天、5天、3天、2天、1天等给你发送一封邮件提醒。
Certificate Expiry Monitor使用起来也非常简单,你只需要在网站输入你想要监控的域名,然后提交。到邮件确认,即可完成。
三、多功能keychest.net
网站:
- https://keychest.net/
KeyChest是一个多功能的SSL证书在线监控网站,除了监控SSL证书的有效期外,还会监控HTTPS/TLS在线时长、SSL服务器安全以及生成日志报告。
这是KeyChest.net的控制面板,从这里可以直观地看到SSL证书的是否到期、安全问题以及服务器配置等数据。(点击放大)
四、总结
LetsMonitor.org、certificatemonitor.org、keychest.net监控的内容侧重点不同,但是都可以作为SSL证书到期提醒工具,以下是它们三者的比较:
功能特色 | letsmonitor.org | certificatemonitor.org | keychest.net |
重点业务 | 网站监控 | 证书到期 | HTTPS/TLS在线时长 |
API | 计划中 | 无 | 有 |
端口 | 443或者自定义 | 443 | 443或者自定义 |
测试对象 | 服务器 | 服务器 | 证书透明度和服务器 |
频率 | 每小时 | 不固定 | 随测试类型变化 |
邮件通知 | 仅一次 | 共9次 | 每周一次 |
监测点 | 150个 | 集中 1个 | 集中1个 |
安全测试 | 基础项目 | 仅证书 | 多功能 |
如果有用过企业级的网站监控工具Zabbix,应该知道其实Zabbix也可以实现在线SSL证书过期监控,具体使用方法请看:Zabbix安装与使用-强大的服务器性能监控工具掌控服务器软硬件资源。