Det ni inte ser kan ni inte automatisera
De flesta miljöer har fler certifikat än någon kan räkna upp: administrationsgränssnittet på en switch, en gammal testserver, ett självsignerat certifikat som i tysthet används i produktion. Skanningen går igenom de IP-intervall ni anger på de vanligaste TLS-portarna och rapporterar vad som svarar. Använder ni portar utöver de vanliga lägger ni till dem i skanningsprofilen.
Från fynd till hantering
För varje TLS-port som svarar hämtar sslbrain certifikatet och registrerar utfärdare, utgångsdatum, kedja och TLS-konfiguration. Varje resultat bedöms som giltigt med komplett kedja, snart utgånget eller problematiskt, till exempel ett utgånget certifikat, ett självsignerat certifikat i produktion eller gamla TLS-versioner. Från resultatvyn lägger ni till en endpoint i hanteringen eller beställer ett nytt certifikat direkt.
Schemalagd skanning
Kör skanningen varje timme, dag eller vecka. sslbrain jämför resultaten mellan körningarna. Larmregler kan meddela er direkt när en skanning hittar ett certifikat som inte finns i ert register, och när kända certifikat närmar sig utgångsdatum. Andra ändringar, till exempel i kedjan eller TLS-konfigurationen, sparas i skanningsresultaten. Detaljerna finns i manualen om skanning.