現在為網站安裝一個SSL憑證已經是一個常規動作了,但是手裡如果有幾十個網站同時安裝了SSL憑證的話,那麼很有可能因為自己的疏忽而忘記給某一個SSL憑證續期了,這對於一些應用性要求非常高的網站來說會帶來不小的損失。

另外,很多人都會用上Let's Encrypt等免費SSL證書,這類證書運行起來自然是沒有什麼問題,但是有一個不足之處就是有效期太短,像Let's Encrypt只有90天的有效期,每三個月就要更新一次,很容易就會忘記給Let's Encrypt續期了。

這篇文章就來分享三個SSL證書線上監控和到期提醒的免費網站:LetsMonitor.org、certificatemonitor.org和keychest.net,這三個網站會自動分析網站的SSL證書,在證書到期前一個月、15天或7天等發送電子郵件提醒,這樣讓你有足夠的時間續期SSL。

三個免費的SSL憑證線上監控和到期提醒服務-再也不用擔心憑證過期了

更多的SSL憑證申請與使用教程,這裡還有:

  1. 免費SSL憑證收集整理匯總-免費給網站添加Https安全加密訪問
  2. Let’s Encrypt Wildcard 免費泛域名SSL憑證一鍵申請與SSL使用教學課程
  3. 三個線上免費SSL憑證申請地址:AlwaysOnSSL,SSL For Free和FreeSSL.org

PS:2018年8月12日更新,網站採用Https訪問在一定程度上要比Http訪問耗資源,這裡有優化方法:八個HTTPS和SSL優化使用心得-減少等待時間和降低Https性能損耗。

一、全方位LetsMonitor.org

網站:

  1. HTTPS://lets monitor.org/

LetsMonitor.org是一個免費的線上監控SSL憑證有效期限並發送提醒的網站,SSL憑證監控一直以來是LetsMonitor.org的主要業務,不過最近增加了DNS、Web、Https等各類監控,逐漸發展成了為一個全方位的監控平台。

LetsMonitor.org加入SSL憑證監控很簡單,直接輸入你想要監控的網站域名,同時設定好到期天數,然後LetsMonitor就會從預設伺服器開始監控了。

這是LetsMonitor的控制面板,你可以看到SSL憑證、伺服器線上等統計資料。 (點擊放大)

LetsMonitor監控的SSL憑證會顯示過期時間,在過期之前會傳送郵件提醒給你。

二、超簡潔certificatemonitor.org

網站:

  1. HTTPS://certificate monitor.org/

從網站的網域就可以看出,certificatemonitor.org是專為SSL憑證監控的網站,網站的功能只有一個,就是在憑證到期前的3個月、2個月、1個月、14天、 7天、5天、3天、2天、1天等寄給你一封電子郵件提醒。

Certificate Expiry Monitor使用起來也非常簡單,你只需要在網站上輸入你想要監控的域名,然後提交。到郵件確認,即可完成。

三、多功能keychest.net

網站:

  1. HTTPS://可以徹斯特.net/

KeyChest是一個多功能的SSL憑證線上監控網站,除了監控SSL憑證的有效期限外,還會監控HTTPS/TLS線上時長、SSL伺服器安全性以及產生日誌報告。

這是KeyChest.net的控制面板,從這裡可以直覺地看到SSL憑證的是否到期、安全性問題以及伺服器設定等資料。 (點擊放大)

四、總結

LetsMonitor.org、certificatemonitor.org、keychest.net監控的內容重點不同,但都可以作為SSL憑證到期提醒工具,以下是它們三者的比較:

功能特色lets monitor.orgcertificate monitor.org可以徹斯特.net
重點業務網站監控證書到期HTTPS/TLS線上時長
API計劃中
連接埠443或者自訂443443或者自訂
測試對象伺服器伺服器證書透明度和伺服器
頻率每小時不固定隨測試類型變化
郵件通知僅一次共9次每週一次
監測點150個集中 1個集中1個
安全測試基礎專案僅證書多功能

如果有用過企業級的網站監控工具Zabbix,應該知道其實Zabbix也可以實現線上SSL憑證過期監控,具體使用方法請看:Zabbix安裝與使用-強大的伺服器效能監控工具掌控伺服器軟體硬體資源。

發表評論