监控背景#
目前在生产环境中,大多数业务系统的访问都被调整成了HTTPS,我们的使用证书都有时间限制,例如3个月过期一次,那么如果证书过期,会带来什么影 响呢?对于网站来说,SSL证书到期不仅会导致浏览器的“不安全”警告,还会影响网站页面的正常显示,用户无法正常浏览,影响用户的浏览体验。尤其是对于涉及资金交易的网站来说,无疑是很多不法分子所针对的目标,倘若SSL证书过期未及时续期,那么就有可能给不法分子可乘之机,造成用户的财产损失。证书功能如此重要,作为运维人员,面对海量SSL证书,记住每一个证书的过期时间非常困难,那么如何监控每个证书的状态,是运维人员重点关注的问题之一。解决方案#
基调听云可以提供页面监测功能,利用预先部署在全球800多城市、运营商的SaaS监测点,模拟真实用户,主动对客户页面监控。将任务配置中的证书监控功能打开,节点在访问客户页面时,建连成功后,握手时验证证书的 颁发机构名称、时间等指标。如有证书错误,即可抛出对应错误,详细信息都可以在日志信息中展示。场景价值#
通过模拟用户主动拨测,主动发现证书报错问题,提前解决,减少对用户的影响。