Возможности
Контроль SSL-сертификата
Истёкший сертификат — самая частая причина «сайт не работает» после падения сервера. Проверяем каждый день и предупреждаем заранее.
Что проверяется
- Срок действия. Напоминания за 30, 14, 7, 3 и 1 день — настраиваются.
- Цепочка доверия. Неполная цепочка ломает сайт на части мобильных устройств и в приложениях.
- Соответствие домену. Проверка SAN и wildcard: сертификат от другого домена — ошибка.
- Отпечаток. Опциональный pinning SHA-256 — для защиты от подмены сертификата.
- Протоколы. Поддержка TLS 1.2 и 1.3, предупреждение об устаревших версиях.
Как это работает
- Добавляете домен и включаете контроль сертификата.
- Мы соединяемся по TLS с нескольких точек и разбираем цепочку.
- При истечении, ошибке цепочки или подмене — инцидент и алерт.
Параметры
| Параметр | Значение | По умолчанию |
|---|---|---|
| Порт | 1–65535 | 443 |
| Проверять цепочку | да / нет | да |
| Пороги напоминаний | 30/14/7/3/1 день | 30, 14, 7, 1 |
| Проверять отпечаток | SHA-256 pinning | выключено |
| Игнорировать Let's Encrypt | да / нет | нет |
Частые вопросы
Let's Encrypt продлевается автоматически — зачем проверка?
Автопродление ломается из-за лимитов, DNS-челленджа и firewall. Мониторинг ловит именно эти случаи за дни до истечения.
Что такое неполная цепочка?
Сервер не отдаёт промежуточный сертификат. Браузер на компьютере может достроить цепочку сам, а мобильное приложение — нет.
Можно ли проверять внутренние домены?
Да, если точка мониторинга находится в вашей сети — на тарифах Business и Enterprise.