В августе в GMONIT появилась страница контроля SSL-сертификатов: какие сертификаты действуют, какие скоро истекут и где проверка завершилась ошибкой. Теперь она отвечает и на главный вопрос: откроется ли сайт у пользователя без ошибки.
Сертификат может быть действующим по дате, а пользователь всё равно увидит предупреждение браузера вместо сайта.
В таком случае GMONIT показывает причину:- сертификат истёк;
- сертификат выписан на другой адрес;
- браузеры не доверяют сертификату;
- сертификат настроен не полностью.
Проверяется вся цепочка сертификатов, поэтому тревогу поднимает проблема в любом её звене, даже если сертификат самого сайта в порядке. Ошибки при выпуске и замене сертификатов становятся видны раньше, чем с ними столкнутся пользователи или внешние системы.
Проверка будет полезна DevOps-, SRE-, ИБ-командам и специалистам эксплуатации. В первую очередь банкам, финтеху, интернет-магазинам, SaaS-сервисам и крупным компаниям с большим количеством внешних и внутренних систем, где ошибка в сертификате может сделать недоступными сайт, API или интеграцию.