API истечения срока действия SSL-сертификата — бесплатный монитор сертификатов
Запрашивает журналы прозрачности сертификатов для поиска самого последнего сертификата, соответствующего домену. Возвращает имя эмитента, даты действия, дни, оставшиеся до истечения срока действия, а также флаги статуса истекшего или скоро истечения срока действия. Сертификаты, срок действия которых истекает в течение 30 дней, помечаются как истекающие_скоро.
Создайте оповещения об истечении срока действия SSL для ваших доменов
Опрашивайте эту конечную точку еженедельно для каждого из ваших доменов. Когда число дней_оставшегося упадет ниже 30, отправьте уведомление Slack или электронное письмо своей оперативной команде. Перехватывает сбои продления до того, как пользователи увидят предупреждения браузера.
Аудит сертификатов сторонних служб
Отслеживайте истечение срока действия SSL для API, CDN и инструментов SaaS, от которых зависит ваше приложение. Предотвратите сбои в работе, вызванные истекшим сроком действия сертификатов служб, которые вы не контролируете.
Отчетность о соответствии требованиям для аудита безопасности
Создавайте еженедельный отчет обо всех сертификатах домена с указанием эмитента, даты истечения срока действия и оставшихся дней. Прикрепите к пакетам свидетельств соответствия SOC 2 или ISO 27001.
Frequently asked questions
Откуда берутся данные сертификата?
Сведения о сертификате берутся из журналов прозрачности сертификатов (CT) через crt.sh. Журналы CT — это общедоступная запись всех сертификатов, выданных доверенными центрами сертификации.
Что означает истекающий_скоро?
Флаг expiring_soon имеет значение true, если срок действия сертификата истекает в течение 30 дней, но срок его действия еще не истек. Это дает вам окно с предупреждением о необходимости продления.
Может ли это обнаружить самозаверяющие сертификаты?
Нет. Самозаверяющие сертификаты не передаются в журналы прозрачности сертификатов. Эта конечная точка находит только сертификаты, выданные общедоступными центрами сертификации.
Что делать, если у домена несколько сертификатов?
Конечная точка возвращает данные для последнего выданного сертификата, точно соответствующего доменному имени. Подстановочные сертификаты включаются, если домен совпадает.
Как часто мне следует проверять?
Для большинства случаев использования достаточно ежедневно или еженедельно. Срок действия сертификатов обычно составляет 90 дней или 1 год, поэтому более частая проверка, чем ежедневная, не имеет смысла.
Get your API key
Free tier includes 5 requests per minute with no credit card required. Upgrade for higher limits.