Über SSL-Zertifikate

Dieser Artikel führt in die Zertifikatsüberwachung in InfraNest ein, für alle, die sicherstellen möchten, dass ihre Domains sicher geschützt bleiben, ohne Server oder Anbieter durchsuchen zu müssen.

Überblick

• Führt ein einziges Inventar jedes Zertifikats, unabhängig davon, wo es liegt oder wer es ausgestellt hat
• Verfolgt Ablaufdaten und warnt Sie rechtzeitig, sodass eine Benachrichtigung wirklich bedeutet, dass etwas Aufmerksamkeit braucht
• Prüft, ob Zertifikate korrekt installiert sind, und erklärt Probleme in verständlicher Sprache
• Markiert schwache, falsch konfigurierte oder unerwartete Zertifikate
• Zeigt, welche Domains nicht abgedeckt sind, damit Sie Lücken schnell beheben können

Alle Zertifikate an einem Ort sehen

InfraNest findet Zertifikate automatisch aus Ihren Monitoren, Scans, eingefügten Zertifikaten und verbundenen Anbietern und fasst sie dann in einer einzigen, deduplizierten Liste zusammen. Sie müssen nichts selbst hinzufügen für Zertifikate, die bereits überwacht oder gescannt werden — sie erscheinen automatisch.

Ablaufdaten sicher im Blick behalten

1. Öffnen Sie Zertifikate in der Seitenleiste.
2. Sehen Sie sich den Tab Inventory an, um alle Ihre Zertifikate und deren Status zu sehen.
3. Zertifikate, die sich automatisch verlängern, bleiben bis zum letzten Moment ruhig — erhalten Sie also eine Benachrichtigung zu einem davon, bedeutet das, dass die Verlängerung fehlgeschlagen ist und Aufmerksamkeit erfordert.
4. Zertifikate mit Nichts verlängert dieses Zertifikat sollten Sie manuell prüfen, bevor sie ablaufen.

Prüfen, ob ein Zertifikat korrekt installiert ist

1. Öffnen Sie auf der Seite Zertifikate das Zertifikat, das Sie prüfen möchten.
2. Sehen Sie sich den Abschnitt Zertifikatskette an — InfraNest rekonstruiert diese für Sie und zeigt Labels wie Kette gesendet, Fehlendes Zwischenzertifikat oder Ähnliches.
3. Sehen Sie sich Zustand und Sicherheitsstatus für eine verständliche Zusammenfassung an, inklusive einer Sicherheitsbewertung {letter} und einer Anzeige {passed} von {total} bestanden.
4. Wählen Sie Sicherheitsprüfungen anzeigen, um die vollständige Aufschlüsselung zu sehen, einschließlich Kettenvertrauen, Schlüsselstärke, Signaturverfahren, Gültigkeitsdauer und Hostname-Abdeckung.
5. Wenn etwas nicht stimmt, wählen Sie So beheben Sie das für Hilfe — zum Beispiel Ausstellendes Zwischenzertifikat herunterladen, falls in der Kette eines fehlt.

Abdeckungslücken finden und beheben

1. Öffnen Sie Zertifikate und wechseln Sie zum Tab Coverage.
2. Sehen Sie sich die Liste der Domains an, um zu sehen, welche geschützt, bald ablaufend oder ungeschützt sind.
3. Wählen Sie Endpunkt scannen bei einer Domain, um deren aktuelles Zertifikat zu prüfen.
4. Verwenden Sie SSL-Monitor hinzufügen, wenn InfraNest diese Domain weiterhin überwachen soll.

Verstehen, was ein Zertifikat kostet

1. Öffnen Sie das Zertifikat, das Sie interessiert.
2. Sehen Sie sich das Panel Zertifikatspreis an — es zeigt den Jahrespreis.
3. Zertifikate von einem Aussteller, der sie nicht verkauft — Let's Encrypt, Cloudflare, Amazon und Google Trust Services — werden automatisch als bei diesem Aussteller kostenlos markiert, sodass sie nicht als unausgefüllter Preis in Ihren Berichten erscheinen.
4. Für alles andere wählen Sie Hinzufügen (oder Bearbeiten), um einzugeben, was Sie tatsächlich zahlen.

NoteAussteller wie ZeroSSL, Sectigo und DigiCert verkaufen sowohl kostenlose als auch kostenpflichtige Zertifikate, daher rät InfraNest hier keinen Preis — ein leerer Preis ist eine Frage, eine falsche Null ist eine falsche Antwort.

TipEin von Ihnen selbst eingegebener Preis hat immer Vorrang und wird nie automatisch überschrieben.

Tipps

• Verwenden Sie Betreff, Aussteller oder SAN suchen… auf dem Tab Inventory, um schnell ein bestimmtes Zertifikat zu finden.
• Verwenden Sie Filtern und Tags, um lange Listen einzuschränken, und speichern Sie Ihre Einstellung mit Ansicht speichern für das nächste Mal.
• Wählen Sie Nur Probleme, um nur die Zertifikate zu sehen, die Aufmerksamkeit benötigen.