Monitoraggio certificati SSL

Un certificato scaduto ferma un sito intero anche quando ogni riga di codice dietro funziona alla perfezione. È un errore che nasce sempre allo stesso modo: qualcuno lo aveva segnato in agenda tre anni fa, poi l'agenda è cambiata, la persona è cambiata, e la scadenza è rimasta lì, silenziosa, ad aspettare il momento peggiore per farsi notare.

Come funziona

A ogni verifica del sito, il monitor controlla anche la data di scadenza del certificato, l'emittente e la validità dell'intera catena. Non serve impostare nulla a parte l'URL: se il sito gira in HTTPS, il controllo parte da solo. Gli avvisi arrivano a tre soglie, 30, 14 e 7 giorni dalla scadenza, una sola notifica per soglia. Se rinnovi il certificato, il conteggio riparte da zero, così non ti ritrovi con la casella email intasata di promemoria che hai già letto e già risolto.

Quando se ne sente la mancanza

Il fotografo e il suo portfolio

Fai il fotografo di matrimoni e la maggior parte dei contatti arriva dal modulo sul tuo sito. Il certificato l'aveva attivato chi ti ha costruito il sito tre anni fa, e da allora nessuno ci ha più pensato, te compreso. Se scade proprio a maggio, in piena stagione, il browser mostra un avviso di sito non sicuro esattamente mentre una futura sposa stava per scriverti. Lei chiude la scheda e passa al fotografo successivo nella lista, e tu non saprai mai che è successo.

L'agenzia con scadenze sparse nell'anno

Ora moltiplica quella situazione per venti clienti, ognuno con un certificato rinnovato in un mese diverso, magari da provider diversi. Tenerle tutte a mente su un calendario condiviso funziona finché qualcuno non va in ferie o cambia lavoro. Con gli avvisi automatici quella responsabilità esce dalla testa delle persone e diventa un processo che non dimentica, e non va in ferie.

Il vantaggio silenzioso

Non è una funzione che si nota quando funziona, ed è proprio questo il punto. Su un sito personale è una piccola rete di sicurezza che lavora in sottofondo. Su un pacchetto di clienti diversi, con scadenze che nessuno ricorderebbe davvero a memoria, è il motivo preciso per cui quella telefonata imbarazzante, quella del cliente che ti chiede perché il suo sito segna "non sicuro", smette di arrivare.