現在為網站安裝一個SSL憑證已經是一個常規動作了,但是手裡如果有幾十個網站同時安裝了SSL憑證的話,那麼很有可能因為自己的疏忽而忘記給某一個SSL憑證續期了,這對於一些應用性要求非常高的網站來說會帶來不小的損失。
另外,很多人都會用上Let's Encrypt等免費SSL證書,這類證書運行起來自然是沒有什麼問題,但是有一個不足之處就是有效期太短,像Let's Encrypt只有90天的有效期,每三個月就要更新一次,很容易就會忘記給Let's Encrypt續期了。
這篇文章就來分享三個SSL證書線上監控和到期提醒的免費網站:LetsMonitor.org、certificatemonitor.org和keychest.net,這三個網站會自動分析網站的SSL證書,在證書到期前一個月、15天或7天等發送電子郵件提醒,這樣讓你有足夠的時間續期SSL。
更多的SSL憑證申請與使用教程,這裡還有:
- 免費SSL憑證收集整理匯總-免費給網站添加Https安全加密訪問
- Let’s Encrypt Wildcard 免費泛域名SSL憑證一鍵申請與SSL使用教學課程
- 三個線上免費SSL憑證申請地址:AlwaysOnSSL,SSL For Free和FreeSSL.org
PS:2018年8月12日更新,網站採用Https訪問在一定程度上要比Http訪問耗資源,這裡有優化方法:八個HTTPS和SSL優化使用心得-減少等待時間和降低Https性能損耗。
一、全方位LetsMonitor.org
網站:
- HTTPS://lets monitor.org/
LetsMonitor.org是一個免費的線上監控SSL憑證有效期限並發送提醒的網站,SSL憑證監控一直以來是LetsMonitor.org的主要業務,不過最近增加了DNS、Web、Https等各類監控,逐漸發展成了為一個全方位的監控平台。
LetsMonitor.org加入SSL憑證監控很簡單,直接輸入你想要監控的網站域名,同時設定好到期天數,然後LetsMonitor就會從預設伺服器開始監控了。
這是LetsMonitor的控制面板,你可以看到SSL憑證、伺服器線上等統計資料。 (點擊放大)
LetsMonitor監控的SSL憑證會顯示過期時間,在過期之前會傳送郵件提醒給你。
二、超簡潔certificatemonitor.org
網站:
- HTTPS://certificate monitor.org/
從網站的網域就可以看出,certificatemonitor.org是專為SSL憑證監控的網站,網站的功能只有一個,就是在憑證到期前的3個月、2個月、1個月、14天、 7天、5天、3天、2天、1天等寄給你一封電子郵件提醒。
Certificate Expiry Monitor使用起來也非常簡單,你只需要在網站上輸入你想要監控的域名,然後提交。到郵件確認,即可完成。
三、多功能keychest.net
網站:
- HTTPS://可以徹斯特.net/
KeyChest是一個多功能的SSL憑證線上監控網站,除了監控SSL憑證的有效期限外,還會監控HTTPS/TLS線上時長、SSL伺服器安全性以及產生日誌報告。
這是KeyChest.net的控制面板,從這裡可以直覺地看到SSL憑證的是否到期、安全性問題以及伺服器設定等資料。 (點擊放大)
四、總結
LetsMonitor.org、certificatemonitor.org、keychest.net監控的內容重點不同,但都可以作為SSL憑證到期提醒工具,以下是它們三者的比較:
功能特色 | lets monitor.org | certificate monitor.org | 可以徹斯特.net |
重點業務 | 網站監控 | 證書到期 | HTTPS/TLS線上時長 |
API | 計劃中 | 無 | 有 |
連接埠 | 443或者自訂 | 443 | 443或者自訂 |
測試對象 | 伺服器 | 伺服器 | 證書透明度和伺服器 |
頻率 | 每小時 | 不固定 | 隨測試類型變化 |
郵件通知 | 僅一次 | 共9次 | 每週一次 |
監測點 | 150個 | 集中 1個 | 集中1個 |
安全測試 | 基礎專案 | 僅證書 | 多功能 |
如果有用過企業級的網站監控工具Zabbix,應該知道其實Zabbix也可以實現線上SSL憑證過期監控,具體使用方法請看:Zabbix安裝與使用-強大的伺服器效能監控工具掌控伺服器軟體硬體資源。