Certificaatdekking

Dit artikel is bedoeld voor iedereen die moet bevestigen dat een certificaat daadwerkelijk een live site beschermt, en niet alleen ergens in opslag ligt.

#Overzicht

• Een item in de inventaris dat aangeeft dat een certificaat bestaat, is niet hetzelfde als een site die het ook daadwerkelijk serveert.
• Het adresoverzicht laat zien waar een certificaat daadwerkelijk wordt geserveerd, en dat is de vraag die ertoe doet voordat je erop vertrouwt.
• Dekkingscontroles helpen je sites op te sporen die geen certificaat hebben, of certificaten die wel opgeslagen zijn maar nooit zijn uitgerold.

#Controleren wat een adres serveert

1. Ga naar Certificaten.
2. Open het tabblad Addresses (n), en open vervolgens het domein of zoek naar de hostnaam.
3. Selecteer een adres om te zien welk certificaat bezoekers krijgen, wanneer het verloopt, wie het vernieuwt en welke monitor het bewaakt.
4. Gebruik Alle certificaten om certificaten te vinden die opgeslagen zijn of door een provider worden vermeld, maar waarvan nog niet bekend is of ze worden geserveerd. Hun aanwezigheid alleen is geen bewijs dat een live adres ze daadwerkelijk gebruikt.

#Als een site een certificaat mist

1. Scan de site. Als de site al live is, gebruik dan Scannen of Endpoint scannen om te lezen welk certificaat er momenteel wordt geserveerd en dit toe te voegen aan je inventaris — vaak is er wel een certificaat, InfraNest had het alleen nog niet gezien.
2. Voeg het toe. Als je het certificaat al in bezit hebt, gebruik dan Certificaat toevoegen of Certificaat importeren om het binnen te halen.
3. Controleer wat je host. Een geregistreerd domein zonder website hoeft geen certificaat te serveren. Een HTTPS-redirect heeft echter nog steeds een geldig certificaat nodig voordat een browser deze kan volgen.

TipDekking houdt rekening met wildcards — een certificaat dat *.example.com dekt, telt mee voor bijpassende subdomeinen, zodat je niet voor elk subdomein een apart certificaat nodig hebt.

#Goed om te weten

• Een certificaat dat gevonden is via een import of provider en een certificaat dat waargenomen is op een live adres, zijn twee verschillende soorten bewijs. Gebruik het adrespaneel om de daadwerkelijke uitrol te bevestigen, ook op een niet-standaard poort.
• Certificaten die wel bestaan maar bijna verlopen, zijn een andere kwestie — controleer daarvoor Certificate health.

NoteAlle certificaten toont elk certificaat dat InfraNest kent, inclusief certificaten die Ontdekt, niet gemonitord of Niet gezien op een adres zijn. Gebruik Addresses (n) wanneer je wilt weten wat er daadwerkelijk live is.