Zertifikatsabdeckung

Dieser Artikel richtet sich an alle, die bestätigen müssen, dass ein Zertifikat tatsächlich eine aktive Website schützt – und nicht einfach nur irgendwo gespeichert ist.

#Überblick

• Ein Inventareintrag, der besagt, dass ein Zertifikat existiert, ist nicht dasselbe wie eine Website, die es ausliefert.
• Die Adressübersicht zeigt, wo ein Zertifikat tatsächlich ausgeliefert wird – das ist die entscheidende Frage, bevor du dich darauf verlässt.
• Abdeckungsprüfungen helfen dir, Websites zu erkennen, denen ein Zertifikat fehlt, oder Zertifikate, die gespeichert, aber nie bereitgestellt wurden.

#Prüfen, was eine Adresse ausliefert

1. Gehe zu Zertifikate.
2. Öffne den Tab Adressen ({n}) und öffne dann die Domain oder suche nach dem Hostnamen.
3. Wähle eine Adresse aus, um zu sehen, welches Zertifikat Besucher erhalten, wann es abläuft, wer es verlängert und welche Monitore es überwachen.
4. Nutze Alle Zertifikate, um Zertifikate zu finden, die gespeichert oder von einem Anbieter aufgeführt sind, aber noch nicht nachweislich ausgeliefert werden. Ihre bloße Existenz ist kein Beweis dafür, dass eine aktive Adresse sie verwendet.

#Wenn einer Website etwas fehlt

1. Scanne sie. Wenn die Website bereits live ist, nutze Scan oder Endpunkt scannen, um das aktuell ausgelieferte Zertifikat zu lesen und es zu deinem Inventar hinzuzufügen – oft existiert eines bereits, InfraNest hatte es nur noch nicht gesehen.
2. Füge es hinzu. Wenn du das Zertifikat bereits besitzt, nutze Zertifikat hinzufügen oder Zertifikat importieren, um es einzubringen.
3. Prüfe, was du hostest. Eine registrierte Domain ohne Website muss kein Zertifikat ausliefern. Eine HTTPS-Weiterleitung benötigt jedoch weiterhin ein gültiges Zertifikat, bevor ein Browser ihr folgen kann.

TipDie Abdeckung berücksichtigt Wildcards – ein Zertifikat, das *.example.com abdeckt, zählt auch für passende Subdomains, sodass du nicht für jede Einzelne ein eigenes Zertifikat brauchst.

#Gut zu wissen

• Ein durch Import oder Anbieter gefundenes Zertifikat und ein auf einer aktiven Adresse beobachtetes Zertifikat sind zwei unterschiedliche Arten von Belegen. Nutze das Adressen-Panel, um die tatsächliche Bereitstellung zu bestätigen, auch auf einem nicht standardmäßigen Port.
• Zertifikate, die zwar existieren, aber bald ablaufen, sind eine andere Frage – dafür prüfst du den Certificate health-Bereich.

NoteAlle Zertifikate listet jedes Zertifikat auf, das InfraNest kennt, einschließlich solcher, die Entdeckt, nicht überwacht oder Nicht gesehen sind. Nutze Adressen ({n}), wenn du wissen musst, was tatsächlich aktiv ist.