Certificaatvernieuwing voor evenementwebsites bewaken
Automatische vernieuwing helpt alleen als de publieke host betrouwbaar blijft. Een evenementsite heeft vaak hoofddomein, www, registratie, CDN en externe kaartverkoop. Elk pad heeft een eigenaar nodig.
De redactie van Boletolibre
Gepubliceerd
Maak een lijst van publieke hosts
Leg hostnaam, TLS-dienst, vernieuwing, validatie-DNS en accounteigenaar vast. Neem www, subdomeinen en aangepaste domeinen van formulieren of tickets mee.
Controleer voorwaarden
Bij ACM met DNS-validatie moet het certificaat in gebruik blijven en moeten vereiste CNAME-records publiek aanwezig zijn. Controleer de status na DNS-wijzigingen. Andere aanbieders hebben andere stappen.[2]
Stuur alarmen naar bevoegden
Kies waarschuwingstijd op basis van werkelijke validatie, goedkeuring en uitrol. Wijs hoofdcontact, vervanger en escalatie toe voor kaartverkoop. Controleer verloop en vertrouwen van buitenaf.[3]
Test het pad na vernieuwing
Open de oorspronkelijke URL extern en bevestig certificaat, host en inschrijving of betaling. Sluit het alarm pas wanneer het bezoekerspad werkt. Test meldingen zonder productie-TLS te verstoren.
Bronnen en verder lezen
- How to Monitor SSL Certificate ExpiryMonitorion · Geraadpleegd
- Renewal for domains validated by DNSAWS Certificate Manager · Geraadpleegd
- Monitoring service optionsLet’s Encrypt · Geraadpleegd