Die automatische Erneuerung scheitert öfter, als sie sollte: ein geänderter DNS-Eintrag, eine volle Festplatte oder ein abgelaufener API-Token, und das Zertifikat läuft still ab. m0nitor liest das Zertifikat bei jeder HTTPS-Prüfung und warnt Sie Tage, bevor Browser Ihre Seite blockieren.
Ablauf-Warnungen: Sie wählen, wie früh Sie davon erfahren: standardmäßig 7 Tage vorher, einstellbar bis zu einem Jahr.
Bei jedem Lauf geprüft: Das Zertifikat wird bei jeder HTTPS-Prüfung gelesen, eine kaputte Erneuerung fällt also nach Minuten auf, nicht beim nächsten Wochen-Scan.
Eigene Alarme: "Zertifikat läuft ab" und "Zertifikat abgelaufen" sind eigene Ereignisse, die Sie an einen anderen Kanal schicken können als Ausfälle.
Aus mehreren Regionen: Die Prüfungen laufen von mehreren Standorten und erkennen so auch regionale Unterschiede hinter CDNs und Load Balancern.
Let's Encrypt und ähnliche Dienste erneuern Zertifikate automatisch, doch die Erneuerung hängt an einer Kette, die reißen kann: der ACME-Client, DNS-Einträge für die Validierung, Firewall-Regeln für die HTTP-Challenge, API-Zugänge zum DNS-Anbieter und das Neuladen des Webservers nach der Erneuerung.
Reißt ein Glied, sagt Ihnen niemand Bescheid. Das alte Zertifikat funktioniert weiter, bis es eines Tages nicht mehr funktioniert, und Besucher sehen eine ganzseitige Browser-Warnung statt Ihrer Website.
Was m0nitor prüft
Tage bis zum Ablauf des Zertifikats, mit einem Warnfenster nach Wahl
Ein abgelaufenes Zertifikat, das als Ausfall zählt, weil Browser die Verbindung verweigern
Zertifikatsprobleme, die die Prüfstandorte melden, etwa eine nicht vertrauenswürdige Kette oder ein falscher Hostname
Statuscode, Antwortzeit und Schlüsselwörter in derselben HTTPS-Prüfung
In drei Schritten eingerichtet
HTTPS-Monitor anlegen: Fügen Sie die URL Ihrer Website oder API ein. Die Zertifikatsprüfung ist Teil jedes HTTPS-Monitors.
Warnfenster wählen: Bleiben Sie bei 7 Tagen oder legen Sie fest, wie viele Tage vor Ablauf Sie gewarnt werden.
Empfänger festlegen: E-Mail ist im kostenlosen Tarif dabei, bezahlte Tarife ergänzen Slack, Teams, Discord, Telegram, PagerDuty und SMS.
Verfügbarkeit
SSL-Monitoring ist Teil jedes HTTPS-Monitors, auch im kostenlosen Tarif mit 20 Monitoren und E-Mail-Alarmen.
Ja. Jeder HTTPS-Monitor prüft das Zertifikat, und der kostenlose Tarif umfasst 20 Monitore mit E-Mail-Alarmen.
Wie früh werde ich gewarnt?
Standardmäßig 7 Tage vor Ablauf. Das Warnfenster lässt sich pro Monitor auf bis zu 365 Tage einstellen.
Was ist der Unterschied zum SSL-Checker?
Der SSL-Checker prüft ein Zertifikat einmal, wenn Sie danach fragen. SSL-Monitoring prüft fortlaufend und alarmiert Sie, wenn sich etwas ändert.
Prüft m0nitor Zertifikate hinter einem CDN?
Es prüft das Zertifikat, das der öffentliche Hostname ausliefert, also das, was Ihre Besucher sehen, auch bei Zertifikaten von Cloudflare und anderen CDNs.