Een TLS-certificaat koppelt een domeinnaam aan een publieke sleutel. Lees wat de browser controleert en waarom alleen de verloopdatum niet genoeg is.
Wat controleert een client?
De client controleert onder meer de hostnaam, geldigheidsperiode, handtekening en certificaatketen naar een vertrouwde uitgever. Een geldig certificaat zegt dat de verbinding met de genoemde host cryptografisch kan worden opgezet; het is geen oordeel over de hele website.
Veelvoorkomende problemen
Een ontbrekend intermediate-certificaat, een verkeerde hostnaam of een vergeten subdomein kan waarschuwingen geven. Automatische vernieuwing helpt, maar moet worden bewaakt. Test ook of de nieuwe certificaten daadwerkelijk op alle load balancers en endpoints actief zijn.
Beheer meer dan een einddatum
Leg vast welke domeinen en diensten ieder certificaat gebruiken, wie eigenaar is en hoe sleutelvervanging verloopt. Controleer ondersteunde TLS-versies en cipherconfiguratie afzonderlijk.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen