Zertifikate
Restlaufzeit, Namen und SANs, Aussteller und Fingerabdruck, die ganze Kette bis zur Wurzel und eine Note für die TLS-Einstellung.
Zertifikate und Dienste im Blick
Du weißt vom Zertifikat, bevor der Kunde anruft.
crt.watch prüft Ablaufdatum, Kette, Namen und TLS-Einstellungen deiner Zertifikate — und gleich die Dienste dahinter: HTTPS, Mailserver mit STARTTLS, SSH, DNS und Anmeldungen. Die Meldung kommt per Mail, Chat oder Webhook, solange noch Zeit zum Handeln ist.
Alle wichtigen Zertifikate erfasstLaufende Prüfungen, Restlaufzeit, TLS-Note, DNS-Vergleich
OKmail.example.netTLS A, 62 Tage übrig
Warnungapi.example.comZertifikat hat gewechselt
OKimap.example.orgSTARTTLS-Anmeldung erfolgreich
30 / 14 / 7Tage Vorwarnung, einstellbar
SMTP, IMAP, POP3STARTTLS und direktes TLS
Statusseitenfür Kunden sichtbar
PrometheusKennzahlen für Grafana
Für Betreiber gebaut
Zertifikate überwachen und die Dienste gleich mit.
Ein ruhiger Leitstand für den Zertifikatsbetrieb: so viele Meldungen wie nötig, so wenige wie möglich.
Dienste
HTTPS, TCP mit TLS, SMTP, IMAP, POP3, FTP, SSH und DNS, dazu Anmeldungen und beide Wege für Mail: STARTTLS und direktes TLS.
Meldungen mit Ruhe
Empfänger je Kennzeichnung, keine Wiederholung derselben Sache, Entwarnung nach der Behebung, Eskalation nach Zeit, Ruhezeiten und Wartungsfenster.
Veränderungen
Certificate Transparency im Blick, Vergleich mehrerer DNS-Auflöser, SSL-Labs-Bewertung und eine Nachricht, sobald sich etwas ändert.
Anfangen
Ein Zertifikat eintragen reicht für den Anfang.
Trag deine erste Adresse ein, und du siehst innerhalb einer Minute, wie es um sie steht.