クラウドとスクリプトからSSL証明書の有効期限を監視する14のツール

ウェブマスターに休みはありません。ウェブサイトを健全に保ち、最適な状態で動作させるためには、常に何かすべきことがあります。

たとえば、SSL 証明書を監視して、証明書が適切に機能しているかどうか、有効期限が切れていないかどうかを確認します。

X.509 公開キー証明書 (通称 SSL/TLS 証明書) には有効期限があります。その日以降、Web サイトやアプリケーションは Secure Sockets Layer (略して SSL) を介したデータの送受信を停止し、訪問者やユーザーにセキュリティ警告を表示します。したがって、Web マスターは、証明書の有効期限が切れていないことを確認する必要があります。管理しなければならないサイトや Web アプリケーションが多数ある場合、これは面倒な作業になる可能性があるため、誰か (または何か) に有効期限をチェックしてもらい、その期限が近づいたら警告することをお勧めします。

自分はそんなに怠け者ではないと思うかもしれません。つまり、オフィスの壁にホワイトボードがかかっている場合は、証明書の更新時期が近づいたら、赤いマーカーで有効期限を書き留め、感嘆符をいくつか追加するだけで済みますよね。

実は、証明書の監視には、有効期限を定期的にチェックするだけではないものもあります。サイト用に購入した証明書だけでなく、思っているよりも多くの証明書が存在します。また、証明書は気づかれずに取り消される可能性があるため、確認する必要があるのは有効期限だけではありません。さらに、証明書が十分でない場合、またはマルウェア攻撃の可能性により変更された場合、サイトがブロックされる可能性があります。

それでは、証明書の監視に関連するすべてのことを見てみましょう。

信頼の連鎖のご紹介

SSL 証明書が信頼されるためには、サインオフされた信頼できるルートまで追跡できる必要があります。つまり、信頼チェーンを通じて信頼できる認証局 (CA) にリンクする必要があります。信頼のチェーンは、ルート証明書、中間証明書、サーバー証明書の 3 つの部分で構成されます。

* ルート証明書は CA に属し、信頼ストアに慎重に保管されます。

* 中間証明書はルート証明書とサーバー証明書の間に存在し、両者の間の仲介者として機能します。信頼チェーンには多数の中間証明書が存在する可能性がありますが、少なくとも 1 つは存在する必要があります。

* サーバー証明書は、信頼チェーンに含める必要がある特定のドメインに対して発行されます。

SSL 証明書を購入すると、中間ルート証明書を含むバンドルも入手できます。誰かがあなたの Web サイトにアクセスすると、そのブラウザはあなたの証明書をダウンロードし、信頼チェーンをたどって信頼されたルート証明書に戻ります。ブラウザーがチェーンをたどることができない場合は、セキュリティ上の脅威の可能性についてユーザーに警告します。

何かが正しく構成されていない場合、証明書の信頼チェーンによりエラーが発生する可能性があります。一般的な問題としては、信頼できる CA が証明書を発行しなかったこと、中間証明書が適切にインストールされていないこと、サーバーが SSL 証明書を使用して正しく構成されていないことなどが挙げられます。これらは、証明書監視ツールがチェックできる問題の一部です。

以下に、SSL/TLS 証明書を監視するタスクから解放してくれる、最も人気のある証明書監視ツールのいくつかを示します。

ドットコムモニター

少数の Web サイトを管理している個人であっても、数千の Web サイトを管理している大企業であっても、 Dotcom-Monitor の SSL 監視 サービスは証明書の有効期限が切れる前に通知し、コストのかかるダウンタイムやエラー メッセージを確実に回避できます。

Dotcom-Monitor には、SSL 証明書を監視するために必要なすべてが 1 つの使いやすいダッシュボードに含まれています。数分で数回クリックするだけで、有効期限リマインダーの設定、認証局の確認、共通名の検証の監視、SSL 証明書の使用状況の追跡、SSL 失効の防止を行うことができます。

ステータスケーキ

面倒な作業をすべて行ってくれる SSL 監視ソリューションをお探しなら、 StatusCake が最適なツールです。

SSL 証明書を監視し、期限切れになるか期限切れになると警告を発し、証明書が正しく設定されていることを確認するのに役立ちます。さらに良いことに、StatusCake は 18 の異なるプラットフォームと統合されており、アラートの受信方法やチーム内の誰がアラートを受信するかを選択できます。

SSL 監視が Web サイトにどのような影響を与えるかわからないですか?

StatusCake のツールは、SSL モニタリングにより、トランザクション プロセスの中断、Google での検索ランキングの低下、顧客満足度の低下などのリスクを排除します。

それがすべてではありません。 StatusCake には、証明書の設定に基づいて SSL スコアを計算するインテリジェントな SSL アルゴリズムが搭載されています。詳細な SSL レポートが送信されるので、Web サイト、そして最終的には収益に影響を与える可能性のあるバックエンドの問題を簡単に特定できます。

セマテキスト

Sematext は、 Synthetics Monitoring の一環として SSL 証明書の有効期限チェックを提供しています。有効性だけでなく、証明書チェーンの監視、変更の追跡などを行います。

証明書の有効期限が切れる前に、またエラーが発生した場合には、Slack、Twilio、Zapier、VictorOps、カスタム フックなどの複数のチャネルを通じて通知を受け取ることができます。証明書の問題による Web サイトのダウンタイムを回避するのに役立ちます。それに加えて、追跡されている証明書が変更されるたびに詳細なレポートを取得できます。

SSL/TLS 証明書を使用すると、Web サイト全体のパフォーマンスを監視できます。料金は HTTP モニターあたり 2 ドルからです。最も良い点は、使用した分だけ支払うことです。

稼働時間の向上

Better Uptime は 、SSL および合成監視オプション、インシデント管理、およびステータス ページを 1 つの製品に組み合わせた最新の監視サービスです。

セットアップには 3 分かかります。その後、SSL 証明書の有効期限が近づいたり、正しく機能しなくなったりすると、電話、電子メール、または Slack アラートが届きます。主な機能は次のとおりです。

• 無制限の通話アラート
• HTTP(s)、Ping、SSL および TLD の有効期限、Cron ジョブのチェック
• 簡単なオンコールスケジュール設定
• インシデントのスクリーンショットとエラーログ
• Slack、Teams、Heraku、AWS、その他 100 以上の統合

スクリ

SSL 証明書の監視は、Sucuri が Web サイトをスキャンしてマルウェアの問題を検出するためのサービス スイート内で提供する多くのオプションの 1 つにすぎません。

Web サイトの SSL 証明書に変更が加えられたことをサービスが検出すると、すぐにアラートが送信されるので、必要なアクションを実行できます。 Sucuri の完全なマルウェア検出サービスは有料で、プランは年間 199.99 ドルからです。

SSL 証明書に加えて、マルウェア、SEO スパム、ブラックリストのステータス、DNS、稼働時間の監視もスキャンします。

上下

アップダウンは、SSLテストを含むシンプルで安価なWebサイト監視サービスを提供します。サービスをセットアップすると、証明書が無効または期限切れになった場合にアラートを受信し始めるようになります。アップダウン料金は使用した分だけ発生し、毎月または年間の固定料金を支払う必要はありません。

クレジットを購入し、クレジットが消費されるまで動作するモニターをセットアップします。たとえば、1 分ごとに 2 つの Web サイトをチェックしたい場合、月額約 1.17 ユーロの費用がかかります。対象となるアラート システムには、SMS、Webhook、Zapier、Telegram、Slack が含まれます。

まあ！

まあ！ は、ドメイン証明書を監視するだけではありません。

すべての中間証明書をチェックして、証明書の信頼チェーンの完全な検証を実行します。いずれかの証明書の変更が検出された場合は、対象となるドメインのいずれかに変更があったかどうかを確認するために、前後の状況を比較したクリーンなレポートが表示されます。このサービスは、古い SHA-1 証明書、失効したルート証明書、または信頼されていないルート証明書も検索します。これらはすべて、サイトが利用できなくなる原因となる可能性があります。

HTTPS 警察

Ashish Kumar 氏は、 Web の安全性を高め、間もなくリリースされる製品 HTTPS Cop (Web サイトの SSL に関するあらゆる種類の問題をチェックするための完全なツール セット) を宣伝したいという理由だけで、証明書の有効期限切れアラート サービスを 無料で提供しています。証明書。

完全な製品はまだリリースされていませんが、アラート サービスは完全に稼働しています。 Web サイトの URL と電子メール アドレスを入力するだけで、証明書の有効期限が切れる 2 週間前に通知が届き始めます。監視したいサイトをいくつでも追加できます。

キーチェスト

Keychest の ビジネスはデジタル証明書がすべてです。このサービスでは、すべての証明書に関する毎週の電子メール レポートとダッシュボードの概要が提供され、グローバル データベースのおかげで新しい証明書が継続的に検出されます。また、サードパーティ CA による更新の自動化や企業向けの Let’s Encrypt 管理も提供します。

Keychest を使用すると、価格計算を伴う独自の 4 ステップの購入プロセスで証明書を購入することもできます。購入には、Linux および Windows 用の CSR の生成とダウンロード、更新の完全な自動化が含まれます。

証明書モニター

CertsMonitor は、 訪問者に恥ずかしい「安全でない接続」の警告を発し始める前に、証明書に関するすべての問題を解決することを提案します。このサービスには、Let’s Encrypt の cron を監視し、証明書の有効期限が切れる前にエラーを修正し、ドメイン証明書が取り消されているか、正しく構成されていないかを一目で確認する機能が含まれます。

リマインダーは電子メールまたは Slack を通じて受け取ることができます。このサービスは、最大 2 つのドメインを監視する場合は無料で、最大 30 のドメインの場合は年間 29 ドルの費用がかかります。

証明書の有効期限モニター

Certificate Expiry Monitor は、 独自のツールを構築したいユーザー向けに、TLS 証明書の有効期限を Prometheus メトリクスとして公開するオープンソース ユーティリティです。このユーティリティは、Docker イメージまたは Kubernetes クラスター上に構築できます。

このプロジェクトには、監視のために Prometheus エンドポイントにアクセスし、簡単なヘルスチェックを実行し、証明書の重要な統計を表示する多くのゲージやカウンターにアクセスするための豊富なドキュメントが含まれています。

監視してみよう

証明書の更新が必要な場合、または証明書が機能しない場合は、 Let’s Monitor が 無料で警告を発します。このサービスは、電子メール メッセージまたは SMS を通じてチーム内の複数の連絡先に通知を送信できます。また、稼働時間とパフォーマンスを監視して、Web サイトの応答性を維持し、データの暗号化を維持します。安全なサイトへの世界中のアクセスを保証するために、Let’s Monitor は世界中に分散されたサーバーを使用します。

さらに、Let’s Monitor は、パフォーマンス、可用性、脅威、接続性など、他の高度な監視サービスも提供します。これらすべてのサービスを開始するには、電子メール アドレスとパスワードを使用して登録するだけです。

トラックSSL

TrackSSL は、SSL 証明書に一般的なエラーがないか定期的にチェックする Web サービスです。使用を開始するには、アカウントを作成し、Web インターフェイスを通じて証明書を追加するだけです。サービスが有効期限切れやホストの構成ミスなど、証明書に関する問題を検出すると、電子メール通知を受け取ります。

TrackSSL は、インフラストラクチャの変更が証明書に影響を与えないことを保証し、変更が検出されるたびに通知を送信します。ニーズに応じて通知を構成でき、Slack と統合して #devops チャネルに通知を受け取ることができます。料金プランは年間 12 ドルから始まり、最大 20 個のドメインをカバーします。

SSL証明書有効期限チェッカー

SSL-cert-check は、 cron から実行して有効期限切れの SSL 証明書についてレポートできる、無料のオープンソース シェル スクリプトです。電子メールで警告を送信したり、Nagios を通じてアラートを記録したりできます。このユーティリティには、「-h」オプションで表示できるいくつかのオプションが付属しています。

Web サーバー上で多数の証明書を管理している場合は、SSL-cert-check を使用して、それぞれの証明書の有効期限を出力できます。証明書ファイルにローカルにアクセスできない場合は、ユーティリティのネットワーク接続オプションを使用して、ライブ サーバーから証明書の有効期限を抽出できます。

多数のサーバーを監視する必要がある場合は、サーバーの名前とポート番号をファイルに配置し、そのファイルに対して SSL-cert-check を実行できます。

結論

期限切れの証明書を十分に早く見つけないと、非常に悲惨な結果になる可能性があります。ここでレビューしたツールは、問題の回避に役立つ通知機能を提供し、Web サイトの証明書に関連するすべての懸念から安心して解放されます。