如果就一个小网站,那天天盯着证书到期了基本马上就续约了。如果有几十个站点管理起证书的续约问题就很头疼了,大鸟的站基本都是用的Let’s Encrypt免费SSL证书,Let’s Encrypt证书运行起来自然是没有什么问题,但是有一个不足之处就是有效期太短,像Let’s Encrypt只有90天的有效期,每三个月就要更新一次,很容易就会忘记给Let’s Encrypt续期了,这一点到是很麻烦。
今天大鸟就来分享四个SSL证书在线监控和到期提醒的免费网站:LetsMonitor.org、myssl.com、certificatemonitor.org、keychest.net,这四个网站会自动分析网站的SSL证书,在证书到期前一个月、15天或者7天等发送邮件提醒,这样让你有足够的时间续期SSL。这东西可能有的人需要,大鸟也纯粹是搞来玩玩。对于站群或者有几十个站点的人来说,那对你帮助还是很大的。最重要的还是免费。
一、LetsMonitor.org
官网:https://letsmonitor.org/
LetsMonitor.org是一个免费的在线监控SSL证书有效期并发送提醒的网站,SSL证书监控一直以来是LetsMonitor.org的主要业务,不过最近增加了DNS、Web、Https等各类监控,逐渐发展成了为一个全方位的监控平台。
LetsMonitor.org添加SSL证书监控很简单,直接输入你想要监控的网站域名,同时设置好到期天数,然后LetsMonitor就会从默认服务器中开始监控了。
这是LetsMonitor的控制面板,你可以看到SSL证书、服务器在线等统计数据。
LetsMonitor监控的SSL证书会显示过期时间,在过期之前会发送邮件提醒给你。大鸟这类还有58天到期。
二、certificatemonitor.org
网站:https://certificatemonitor.org/
certificatemonitor.org是一个专做SSL证书监控的网站,网站界面也很简洁,而且功能只有一个,就是在证书到期之前的3个月、2个月、1个月、14天、7天、5天、3天、2天、1天等给你发送一封邮件提醒。
Certificate Expiry Monitor使用起来也非常简单,你只需要在网站输入你想要监控的域名,邮箱然后提交。打开邮箱确认邮件,即可完成。很方便也很简单,大鸟到觉得这个还是很不错的。
三、keychest.net
网站:https://keychest.net/
KeyChest是一个多功能的SSL证书在线监控网站,除了监控SSL证书的有效期外,还会监控HTTPS/TLS在线时长、SSL服务器安全以及生成日志报告。
这是KeyChest.net的控制面板,从这里可以直观地看到SSL证书的是否到期、安全问题以及服务器配置等数据。
四、myssl.com
网站:https://myssl.com/
注册地址:https://ee.myssl.com/user/login
亚洲诚信的一个子站。界面上和letsmonitor.org很相似,用起来也非常简单。而且功能真的非常多,大鸟看到他们家支持CAA查询,他们家的证书提醒服务也不错,因为是国内的所以功能上就很接地气,支持微信,邮件提醒功能,用微信还是很方便的。只要用微信扫一扫,既可以告知你订阅证书到期提醒。
我们在看看他们家的面板,看起来很直观,会告诉你证书的品牌、有效期、安全评级等等。如果国外的用起来有门槛,这家的倒也不错,毕竟不需要什么手持证件啊,这些泄露隐私的东东。所以安全性还是有保障的,需要的可以看看。
大鸟仔细看了下:可以同时管理20个站点、对其中3个站点进行持续监控告警、支持标签管理、支持HTTP外链报告支持邮件、微信。免费版的警告额度都是30条/月。
五、总结
LetsMonitor.org、certificatemonitor.org、keychest.net、myssl.com监控的内容侧重点不同,但是都可以作为SSL证书到期提醒工具,以下是它们三者的比较:
功能 | letsmonitor.org | certificatemonitor.org | keychest.net | myssl.com |
重点业务 | 网站监控 | 证书到期 | HTTPS/TLS在线时长 | 安全检测、证书有效期管理以及异常告警 |
API | 计划中 | 无 | 有 | 无 |
端口 | 443或者自定义 | 443 | 443或者自定义 | 443或者自定义 |
测试对象 | 服务器 | 服务器 | 证书透明度和服务器 | 证书透明度和服务器 |
频率 | 每小时 | 不固定 | 随测试类型变化 | 每小时 |
通知渠道 | 邮箱:仅一次 | 邮箱:共9次 | 邮箱:每周一次 | 邮箱:30次/月微信:30次/月 |
监测点 | 150个 | 集中 1个 | 集中1个 | 免费版20个 |
安全测试 | 基础项目 | 仅证书 | 仅证书 | 仅证书 |
方便指数 | 注册简单 | 无需注册 | 注册简单 | 注册简单 |
难度系数 | ★★★ | ★ | ★★ | ★★ |