Мониторинг и обслуживание
Управление SSL-сертификатами
Истёкшие сертификаты до сих пор роняют оплату, API и доверие клиентов с удручающей регулярностью, и всё это для задачи, которую автоматизация решила много лет назад. Управляемый SSL — это автопродление везде, контроль сроков как подстраховка, корректные цепочки и современная настройка TLS.
Главное
- Автоматизировать продление через ACME (Let's Encrypt) на каждом подходящем узле.
- Следить за всеми сроками снаружи, с нарастающими уведомлениями за 30, 14 и 7 дней.
- Разворачивать полные цепочки корректно: неполная цепочка ломает мобильные клиенты.
- Отключать устаревшие версии TLS (1.0 и 1.1) и слабые наборы шифров по заранее составленному плану.
- Включать HSTS после проверки готовности к HTTPS на всех страницах.
- Следить за журналами прозрачности сертификатов, чтобы заметить несанкционированный выпуск.
- Использовать сертификаты на поддомены или на несколько доменов осознанно, а не случайно.
- Документировать хранение закрытых ключей и ответственных за продление по каждому домену.
Частые вопросы
Надёжны ли бесплатные сертификаты?
Да, шифрование то же. Платные добавляют гарантии и уровни проверки, которые большинству сайтов не нужны.
Почему не сработало автопродление?
Обычно проверку по DNS или HTTP блокирует межсетевой экран или редиректы. По журналам это выясняется за минуты.
Как не допустить аварий из-за сроков?
Автоматизация плюс независимый контроль: срок может проскочить, только если откажут обе системы.
Какую версию TLS использовать?
Минимум TLS 1.2, предпочтительно 1.3, а устаревшие версии отключить после проверки совместимости.
Как мы берём на себя мониторинг и обслуживание
Это то, чем мы занимаемся каждый день: Круглосуточный мониторинг серверов и сайтов, работа с журналами, обновления и жизненный цикл SSL — эксплуатационная рутина, которая предотвращает аварии. Наша услуга Мониторинг 24/7 и Обслуживание сайтов закрывает задачу целиком — оценка, внедрение, круглосуточный мониторинг и экстренная реакция в течение 30 минут.