Controllo dei certificati SSL

Un certificato SSL è ciò che permette a un sito di funzionare in HTTPS, mostrando al visitatore che la connessione è protetta. Se scade, il sito smette di essere raggiungibile in modo sicuro anche quando ogni riga di codice dietro funziona alla perfezione. È un errore che nasce sempre allo stesso modo: qualcuno lo aveva segnato in agenda anni fa, poi l'agenda è cambiata, e la scadenza è rimasta lì, in attesa del momento peggiore per farsi notare.

Come funziona

A ogni verifica del sito, il monitor controlla anche la data di scadenza del certificato, l'emittente e la validità dell'intera catena, cioè l'insieme dei certificati intermedi che collegano quello del sito a un'autorità riconosciuta dai browser. Non serve impostare nulla oltre all'indirizzo del sito: se gira in HTTPS, il controllo parte da solo. Al rinnovo del certificato, il conteggio riparte da zero, così non restano promemoria per qualcosa che hai già risolto.

Perché capita di dimenticarlo

Il certificato di un sito personale spesso l'ha attivato chi lo ha costruito, anni fa, e da allora nessuno ci ha più pensato. Se scade in un momento di traffico alto, il browser mostra un avviso di sito non sicuro proprio mentre un visitatore stava per scrivere, e quel contatto si perde senza che tu lo sappia.

Con più siti da seguire, magari con certificati rinnovati in mesi diversi e da provider diversi, tenerli tutti a mente su un calendario condiviso funziona finché qualcuno non va in ferie o cambia lavoro. Con gli avvisi automatici quella responsabilità smette di dipendere dalla memoria di una persona.

Nessuna configurazione da fare

A differenza di altri controlli, qui non c'è nulla da impostare insieme al team: se il sito è già monitorato in HTTPS, il controllo sul certificato è già attivo. Se invece devi ancora attivare il monitoraggio HTTP del sito, quello sì può essere utile deciderlo insieme.