Το πιστοποιητικό είναι μέρος της διαθεσιμότητας

Το HTTPS δεν εξαρτάται μόνο από το αν λειτουργεί ο web server. Ο browser χρειάζεται έγκυρο πιστοποιητικό για το συγκεκριμένο hostname, από αξιόπιστη αρχή πιστοποίησης και μέσα στη σωστή περίοδο ισχύος. Αν η ανανέωση αποτύχει, ο επισκέπτης μπορεί να δει έντονη προειδοποίηση ασφαλείας παρότι ο server, η βάση δεδομένων και το δίκτυο λειτουργούν κανονικά. Για μια επιχείρηση αυτό μπορεί να είναι σχεδόν τόσο σοβαρό όσο ένα πραγματικό outage.

Η αυτοματοποίηση αφαιρεί ένα προβλέψιμο ανθρώπινο λάθος

Οι σύγχρονες υπηρεσίες μπορούν να εκδίδουν και να ανανεώνουν πιστοποιητικά αυτόματα. Έτσι η διαδικασία παύει να είναι μια υπενθύμιση στο ημερολόγιο και γίνεται μέρος της υποδομής. Η σωστή αυτοματοποίηση επαληθεύει το domain, εγκαθιστά το νέο πιστοποιητικό στη σωστή υπηρεσία και εφαρμόζει τη νέα ρύθμιση χωρίς περιττή διακοπή. Η χειροκίνητη ανανέωση έχει θέση σε ειδικές περιπτώσεις, όχι όμως ως βασική μέθοδος για ένα συνηθισμένο website.

Η ανανέωση χρειάζεται και παρακολούθηση

Αυτοματοποιημένο δεν σημαίνει αλάνθαστο. Αλλαγές DNS, αποτυχία validation, δικαιώματα, όρια έκδοσης ή παλιές ρυθμίσεις μπορούν να εμποδίσουν την ανανέωση. Η παρακολούθηση της ημερομηνίας λήξης λειτουργεί ως δεύτερη γραμμή άμυνας. Μια ειδοποίηση αρκετές εβδομάδες πριν δίνει χρόνο για έλεγχο, σε αντίθεση με μια αναφορά πελάτη αφού έχει ήδη λήξει το πιστοποιητικό.

Τι αξίζει να ελέγχει ο ιδιοκτήτης ενός site

Βεβαιωνόμαστε ότι καλύπτονται όλα τα δημόσια hostnames και τα απαραίτητα subdomains και ότι η ανανέωση γίνεται αυτόματα όπου είναι δυνατό. Διατηρούμε σωστή πρόσβαση σε domain και DNS, επειδή η επιβεβαίωση συχνά εξαρτάται από αυτά. Τέλος, εντάσσουμε τον έλεγχο λήξης πιστοποιητικού στο κανονικό monitoring. Το HTTPS είναι πλέον βασική προϋπόθεση και η συνέχειά του ανήκει στην ίδια λίστα με DNS, backups και υγεία server.