Håll koll på certifikaten
Kopiera länk till sidan “Håll koll på certifikaten”sslbrain skickar bara meddelanden när det finns en kanal och en larmregel. Skapa båda innan ni räknar med att någon får veta när något går fel.
Skapa en kanal
Kopiera länk till avsnittet “Skapa en kanal”En kanal är en e-postadress eller en webhook som meddelandena skickas till.
-
Öppna Övervakning › Kanaler.
-
Välj en Kanaltyp under Skapa en ny kanal. Vilka typer ni kan välja beror på licensen, se Kanaler per licens.
-
Skriv ett Kanalnamn och fyll i fälten under Inställningar för kanaltypen. Appliancen visar fältnamnen på danska:
Kanaltyp Fält E-mail (Cloud) Modtager E-mail (SMTP) Modtager, SMTP-server, Port (standard 587), Brugernavn, Adgangskode, Kryptering (tls, ssl eller none), Afsenderadresse, Afsendernavn Webhook Webhook URL -
Klicka på Skapa kanal.
Kanalen visas nu under Befintliga kanaler och kan väljas i en larmregel.
- E-mail (Cloud) skickar till listan E-postmottagare under Aviseringar i sslbrain Cloud, upp till 10 adresser. Är listan tom går meddelandena till kontoägaren. Fältet Modtager måste fyllas i men används inte.
- E-mail (SMTP) och Webhook skickas direkt från appliancen, även när den inte kan nå sslbrain Cloud. Välj någon av dem om larmen ska komma fram under ett avbrott mot sslbrain Cloud.
En kanal kan inte ändras. Ska en adress ändras skapar ni en ny kanal och väljer den i larmreglerna. Historik vid kanalen visar vem som har skapat och ändrat den.
Skapa en larmregel
Kopiera länk till avsnittet “Skapa en larmregel”En larmregel skickar ett meddelande till en kanal när en viss händelse inträffar.
-
Öppna Övervakning › Larmregler och klicka på Ny aviseringsregel.
-
Skriv ett Namn och välj en Händelse och en Kanal.
-
Har ni valt Certifikat går ut skriver ni i Tröskel (dagar) hur många dagar före utgång meddelandet ska skickas. Talet ska vara från 1 till 365.
-
Klicka på Spara.
Installationsplanen är påslagen när den har sparats. Installationsplanerna gås igenom varje timme, och allt som en installationsplan hittar skickas som ett meddelande. Operator och roller däröver kan skapa och ändra installationsplaner. Bara en Administrator kan radera dem.
| Händelse | Skickas när |
|---|---|
| Certifikat går ut | Ett certifikat har färre dagar kvar än tröskeln. |
| Certifikat utgånget | Ett certifikat har gått ut. |
| Distribution misslyckades | En installation på en server har misslyckats under det senaste dygnet. |
| Förnyelse misslyckades | En automatisk förnyelse har misslyckats under det senaste dygnet, eller en Windows CA-källa har stoppats efter 3 fel i rad. |
| Anslutning förlorad | sslbrain har inte kunnat nå en server på mer än 2 timmar. |
| Agent inaktiv | En serviceagent har inte hört av sig på mer än 48 timmar. |
| Certifikat mismatch | Ett installerat certifikat täcker inte det hostname som bindningen använder. |
| Okänt certifikat hittat | En TLS-port som har setts under det senaste dygnet visar ett certifikat som sslbrain inte känner till. |
| Policyöverträdelse | Det finns öppna avvikelser från policyn, en RSA-nyckel på 1024 bitar eller ett självsignerat certifikat i bruk. |
Översikt är första punkten under Dagligen i menyn. Korten överst räknar bara certifikat som sslbrain styr. Utgår snart räknar de som går ut inom 30 dagar och blir kritiskt när något av dem går ut inom 7 dagar. Utgångna räknar utgångna certifikat som fortfarande används.
Under korten står antalet certifikat som har hittats på servrarna utan att styras av sslbrain, se Hitta de certifikat ni redan har.
Åtgärder är listan över det som ska göras. Siffran vid menypunkten är antalet kritiska punkter och varningar i listan.
- Ett utgånget certifikat eller ett med 7 dagar eller mindre kvar är kritiskt.
- Ett certifikat med högst 30 dagar kvar är en varning.
- Listan har också punkter om appliancens eget TLS-certifikat, diskutrymme, licens, servrar, installationer, Auto-DNS och agentkatalogen.
- Vissa punkter kan tas bort med ×. Punkter om certifikat kan inte tas bort.
Sidan kan också visa en banner:
- Nödåtkomst aktiv: någon är inloggad med de 12 backup-orden, se Säkerhet.
- ”… av era … servrar är inaktiverade eftersom licensen omfattar …”: licensen täcker inte alla servrar, se När något inte fungerar.
Övervakning › Larm visar det som kräver åtgärd just nu. Larm kvitteras inte här. Listan Aktiva problem har den här ordningen:
- Utgångna certifikat.
- Certifikat i kritiskt tillstånd.
- Installationer som har misslyckats under de senaste 7 dagarna, upp till 10.
- Agenter som inte har hört av sig på 15 minuter och servrar som sslbrain inte kan nå.
- Certifikat med varning.
Larm räknar alla certifikat, även de som bara har hittats på servrarna. Sidan bedömer ett certifikat efter dess totala giltighetstid, så siffrorna kan skilja sig från Översikt, som använder 30 och 7 dagar:
| Certifikatets giltighetstid | Varning | Kritiskt |
|---|---|---|
| Över 90 dagar | 28 dagar kvar | 7 dagar kvar |
| 11 till 90 dagar | Under 26,67 % av giltighetstiden kvar | Under 10 % kvar |
| 10 dagar eller mindre | Under 47,5 % kvar | Under 16,67 % kvar |
Utgångna och ersatta certifikat
Kopiera länk till avsnittet “Utgångna och ersatta certifikat”- Certifikat › Utgångna visar utgångna certifikat som ingen profil styr och som inget nyare certifikat har ersatt. Oftast är det certifikat som sslbrain har hittat på servrarna. Som standard visas de senaste 90 dagarna. De blir aldrig punkter under Åtgärder.
- Certifikat › Ersatta visar certifikat som ett nyare certifikat har ersatt. Det nyare är antingen markerat som förnyelsen eller har samma CN och utfärdare. De räknas aldrig in under Utgår snart.
Certifikat på hittade TLS-portar kontrolleras igen varje natt kl. 04:00, se Hitta de certifikat ni redan har.
Infrastrukturkarta
Kopiera länk till avsnittet “Infrastrukturkarta”Servrar › Infrastrukturkarta visar kedjan från certifikatkälla till tjänst: Källor, Certifikatprofiler, Certifikat, Installationsplaner, Servrar och tjänster och Deployad / status. En länk som saknas ritas som saknad.
Brutna kedjor och varningar visar felen med en kod, till exempel profile_without_source, certificate_without_rule, deployment_failed och server_unreachable. Visa kedja visar bara kedjan för ett certifikat.
Om det inte fungerar
Kopiera länk till avsnittet “Om det inte fungerar”- Larmregler visar “Skapa en aviseringskanal först så att aviseringsregler har någonstans att skicka.”: skapa en kanal först.
- En kanaltyp står under Otillgängliga kanaltyper med “Kräver …-abonnemang”: licensen ger inte den kanaltypen. Licensen byts i sslbrain Cloud, se sslbrain Cloud.
- E-mail (Cloud) kommer inte fram: appliancen måste vara ansluten till sslbrain Cloud.
- Webhook-anropet kommer inte fram: adressen måste gå att nå från appliancen. Appliancen väntar högst 15 sekunder på svar.
Kanaler per licens
Kopiera länk till avsnittet “Kanaler per licens”| Kanaltyp | Licens | Skickas |
|---|---|---|
| E-mail (Cloud) | Free och uppåt | Via sslbrain Cloud |
| E-mail (SMTP) | Basic och uppåt | Direkt från appliancen |
| Webhook | Basic och uppåt | Direkt från appliancen |
Webhook skickar en HTTP POST med JSON till adressen:
{"text": "<ämne>\n<meddelande>", "username": "sslbrain"}