SSL 证书到期监控
为什么这很重要
一个过期的 TLS 证书会让一台完全健康的服务器看起来彻底出了问题——浏览器会直接拦截访问,并显示严重的安全警告。普通的正常运行时间检查无法提前发现这一点;它只有在中断已经发生后才会察觉。SSL 证书到期监控会提前检查证书本身。
工作原理
每个 HTTPS 监控项都会自动检查其证书,大约每天一次——无需开启或配置任何设置。仅使用 HTTP 的监控项没有证书可检查,因此不会显示任何相关信息。
在哪里查看
打开任意一个 HTTPS 监控项的详情页,你会看到证书还有多少天到期。此功能在包括免费版在内的所有套餐中都可见。
如果证书已经过期
已过期的证书会以红色显示为「已于 N 天前过期」，而不是倒计时——通知中也会写「已过期」，而非「即将过期」。在续期之前，访问者会看到浏览器安全警告，而该监控本身通常也处于宕机状态，因为 Dumza 在每次检查时都会校验证书。
何时会收到告警
告警窗口会根据证书自身的有效期动态调整,而不是对所有证书统一使用一个固定的天数:大致为证书总有效期的三分之一,即使是有效期极短的证书也至少有 3 天的最小值。一张典型的一年期证书大约会在到期前 4 个月收到告警;一张 90 天有效期的证书大约会在到期前一个月收到告警。实际的告警通知(发送到你配置的渠道)是 Starter 及以上套餐才具备的功能——监控项页面上的可见性在所有套餐中都是免费的。
如果你续期了证书
无需手动处理——下一次检查会直接看到新证书的到期日期,警告会自动消失,而新证书到期前你同样会再次收到告警。