Контроль SSL-сертификата и срока домена
Просроченный сертификат роняет сайт полностью и всегда внезапно. Это единственный вид аварии, о котором известно заранее с точностью до дня — грех не воспользоваться.
SSL-сертификат
- Проверяется срок и валидность цепочки, а не только доступность порта.
- Предупреждения приходят за 14, 7, 3 и 1 день до истечения.
- Когда сертификат обновлён и дата уехала вперёд, приходит обратное событие.
Домен
- Срок регистрации берётся по WHOIS.
- Пороги шире, потому что продление домена — процедура не на пять минут: 30, 14, 7, 3 и 1 день.
- Переход на зональный сервер из ответа IANA идёт только по списку известных серверов.
Автопродление Let's Encrypt не отменяет монитора: чаще всего ломается не выпуск, а перезагрузка веб-сервера после него — сертификат на диске новый, а отдаётся старый. Проверка снаружи видит именно то, что видит посетитель.