Over SSL-certificaten

Dit artikel introduceert het bijhouden van SSL-certificaten in InfraNest, voor iedereen die wil zorgen dat domeinen veilig beschermd blijven zonder handmatig door servers of providers te moeten spitten.

Overzicht

• Houdt één inventaris bij van elk certificaat dat je hebt, ongeacht waar het zich bevindt of wie het heeft uitgegeven
• Volgt vervaldatums en waarschuwt je op tijd, zodat een melding echt betekent dat er iets aandacht nodig heeft
• Controleert of certificaten correct zijn geïnstalleerd en legt problemen uit in begrijpelijke taal
• Markeert zwakke, verkeerd geconfigureerde of onverwachte certificaten
• Toont welke domeinen niet gedekt zijn, zodat je hiaten snel kunt oplossen

Bekijk elk certificaat op één plek

InfraNest vindt automatisch certificaten via je monitors, scans, geplakte certificaten en gekoppelde providers, en combineert ze vervolgens tot één lijst zonder duplicaten. Je hoeft zelf niets toe te voegen voor certificaten die al worden gevolgd of gescand — die verschijnen automatisch.

Volg vervaldatums met vertrouwen

1. Open Certificaten in de zijbalk.
2. Bekijk het tabblad Inventory om al je certificaten en hun status te zien.
3. Certificaten die automatisch worden verlengd, blijven stil tot het laatste moment — dus als je hierover een melding krijgt, betekent dit dat de verlenging is mislukt en aandacht nodig heeft.
4. Certificaten met Niets verlengt dit certificaat zijn het waard om handmatig te controleren voordat ze vervallen.

Controleer of een certificaat correct is geïnstalleerd

1. Open op de pagina Certificaten het certificaat dat je wilt controleren.
2. Bekijk de sectie Certificaatketen — InfraNest reconstrueert deze voor je en toont labels zoals Keten verstuurd, Ontbrekende tussenliggende, of vergelijkbaar.
3. Bekijk Gezondheid en Beveiligingsstatus voor een samenvatting in begrijpelijke taal, inclusief een Beveiligingsscore {letter} en een telling van {passed} van {total} geslaagd.
4. Selecteer Toon de beveiligingscontroles om de volledige uitsplitsing te zien, inclusief Ketenvertrouwen, Sleutelsterkte, Handtekeningalgoritme, Geldigheidsduur en Hostnaamdekking.
5. Als er iets mis is, selecteer Hoe los je dit op voor begeleiding — bijvoorbeeld Download het uitgevende tussencertificaat als de keten er een mist.

Hiaten in dekking opsporen en oplossen

1. Open Certificaten en schakel over naar het tabblad Coverage.
2. Bekijk de lijst met domeinen om te zien welke beschermd, bijna vervallen of onbeschermd zijn.
3. Selecteer Endpoint scannen bij een domein om het huidige certificaat te controleren.
4. Gebruik SSL-monitor toevoegen als je wilt dat InfraNest dat domein blijft volgen.

Begrijp wat een certificaat kost

1. Open het certificaat waarin je geïnteresseerd bent.
2. Bekijk het paneel Certificaatprijs — dit toont de Jaarprijs.
3. Certificaten van een uitgever die ze niet verkoopt — Let's Encrypt, Cloudflare, Amazon en Google Trust Services — worden automatisch gemarkeerd als gratis bij deze uitgever, zodat ze niet als onvolledige prijs verschijnen in je Rapporten.
4. Voor alle andere gevallen selecteer je Toevoegen (of Bewerken) om in te voeren wat je daadwerkelijk betaalt.

NoteUitgevers zoals ZeroSSL, Sectigo en DigiCert verkopen zowel gratis als betaalde certificaten, dus InfraNest zal hiervoor geen prijs raden — een lege prijs is een vraag, een verkeerde nul is een verkeerd antwoord.

TipEen prijs die je zelf invoert heeft altijd voorrang en wordt nooit automatisch overschreven.

Tips

• Gebruik Zoek op onderwerp, uitgever of SAN… op het tabblad Inventory om snel een specifiek certificaat te vinden.
• Gebruik Filteren en Tags om lange lijsten in te korten, en sla je opzet op met Weergave opslaan voor de volgende keer.
• Selecteer Alleen problemen om alleen de certificaten te zien die aandacht nodig hebben.