Overvågning og vedligeholdelse
Håndtering af SSL-certifikater
Udløbne certifikater standser fortsat checkout, API'er og kundetillid med overvældende regelmæssighed – for et problem, som automatisering løste for år siden. Administreret SSL betyder automatisk fornyelse overalt, udløbsovervågning som backup, korrekte kæder og moderne TLS-konfiguration.
Vigtige pointer
- Automatisér fornyelse med ACME (Let's Encrypt) på hver egnet vært.
- Overvåg alle udløb eksternt med eskalerende alarmer ved 30/14/7 dage.
- Implementér komplette kæder korrekt; ufuldstændige kæder ødelægger mobile klienter.
- Slå legacy-TLS (1.0/1.1) og svage ciphers fra efter en planlagt tidsplan.
- Aktivér HSTS, efter du har bekræftet HTTPS-parathed overalt.
- Følg certificate transparency-logfiler for uautoriseret udstedelse.
- Brug wildcard- eller multi-domæne-certifikater med vilje, ikke ved en fejl.
- Dokumentér opbevaringen af private nøgler og ansvaret for fornyelse pr. domæne.
Ofte stillede spørgsmål
Er gratis certifikater troværdige?
Ja, krypteringen er identisk; betalte certifikater tilføjer garanti og valideringsniveauer, som de fleste websteder ikke har brug for.
Hvorfor mislykkedes den automatiske fornyelse?
Som regel DNS-/HTTP-validering blokeret af firewalls eller omdirigeringer; det diagnosticeres på minutter ud fra logfiler.
Hvordan forhindrer man nedbrud fra udløb?
Automatisering plus uafhængig overvågning: begge systemer skal fejle, for at et udløb slipper igennem.
Hvilken TLS-version skal vi køre?
TLS 1.2 som minimum, 1.3 foretrukket, med legacy-versioner slået fra efter kompatibilitetskontrol.
Sådan hjælper Kinetikatech med overvågning og vedligeholdelse
Det er, hvad vi gør i dag: 24/7-overvågning af servere og websteder, loghåndtering, patchning og SSL-livscyklus – driften, der forebygger nedbrud. Vores Overvågning 24/7 og Vedligeholdelse af websites dækker det hele, fra vurdering til implementering, overvågning 24/7 og akut responstid på 30 minutter.