signalfort · снаружи
Мониторинг SSL-сертификата и срока домена
Просроченный HTTPS или домен — простой сервиса и сигнал для атак. Гигиена периметра в продукте, отдельной карточкой не продаём.
- ✓Предупреждение до просрочки HTTPS
- ✓Цепочка и hostname
- ✓Срок регистрации корневого домена
- ✓Письмо, когда риск горит
Сервис в цифрах
Ничего не ставим на сервер. Укажите домен — и проверка начинается.
Почему это больно
Браузер пугает клиентов, платежи отваливаются, регистратор может остановить зону. Разовый «чек сертификата» через месяц уже врёт.
- —Сертификат истекает в выходные — никто не смотрит
- —Hostname в сертификате не совпал с сайтом
- —Домен забыли продлить у регистратора
- —Отдельный SSL-сервис не связан с CVE и поддоменами
Что мониторим
Те же находки и тот же жизненный цикл, что у уязвимостей — не отдельный «виджет SSL».
Срок сертификата
notAfter и предупреждение заранее, пока сайт не «покраснел» у посетителей.
Цепочка и имя
Доверие цепочки и совпадение hostname с тем, что открыто снаружи.
Срок домена
Регистрация / истечение корневого домена через WHOIS/RDAP.
Слабый TLS
Параметры, которые видно снаружи и которые уже не стоит оставлять на проде.
Как подключить
Одна TXT-запись — и мониторинг идёт по расписанию тарифа.
- 01
Добавьте домен
В кабинете укажите корневой адрес.
- 02
Подтвердите DNS
TXT-запись доказывает, что домен ваш.
- 03
Следите за находками
SSL и домен появятся в ленте рядом с другими рисками.
Письмо приходит, когда срок горит — не ежедневный спам
Разовый чек vs мониторинг
Разница не в «умеем ли прочитать notAfter», а в том, что происходит через две недели.
- Отчёт на дату
- Легко забыть продлить
- Не связано с периметром
- Отдельный инструмент
- 1.Расписание по тарифунеделя или день
- 2.Алерт до просрочкина почту
- 3.Находка в общем циклесо статусом
- 4.Рядом с CVE и поддоменамиодин кабинет
Факт без PoC
Истечение SSL или домена наблюдается напрямую — confidence сразу подтверждённый.
До notAfter осталось несколько дней
Назначен ответственный, письмо ушло, срок на находке
- ·хост и порт 443
- ·дата notAfter
- ·тип проблемы
Кому важно
Всем, у кого сайт — канал продаж или витрина, а не «внутренний стенд».
Маркетинг и e-commerce
Просроченный HTTPS бьёт по доверию и конверсии в тот же день.
ИТ без отдельного SOC
Не нужен ещё один SSL-дашборд — всё в одном кабинете.
Владелец домена
Срок регистрации легко упустить между подрядчиками.
Тарифы под задачу
Гигиена периметра входит в каждый план; отличаются частота и глубина.
Радар
0 ₽
Пассивный анализ и гигиена раз в неделю. Один домен.
Контур
1 490 ₽/мес
Ежедневно, подтверждение, сроки устранения и перепроверка.
Бизнес
4 490 ₽/мес
5 доменов, сроки исправления, webhook и MCP для ИИ-помощников, отчёты ФСТЭК/CRA, глубокий анализ по согласию.
Почему гигиену не продаём отдельно
Клиент платит за уверенность в том, что видно снаружи: подтверждение риска и контроль изменений. SSL и срок домена — часть того же цикла, что CVE и новые хосты.
Отдельная карточка «мониторинг SSL» на лендинге плодила бы тарифный шум; в SEO по запросу ранжируемся, в продукте — один контур.
Что именно проверяем по HTTPS
Срок действия (notAfter), соответствие имени хоста, базовую корректность цепочки и слабые параметры, которые видны снаружи.
Внутренние корпоративные PKI и сертификаты за VPN не сканируем — только то, что отдаёт хост в интернет.
Срок корневого домена
Через WHOIS/RDAP фиксируем дату истечения регистрации. Находка появляется заранее, чтобы не потерять домен между подрядчиками.
В письме — домен, сколько осталось дней и ссылка в кабинет. Полный WHOIS без нужды не храним.
Частота по тарифам
Радар — раз в неделю. Контур и Бизнес — ежедневно. Активные проверки периметра — на платных планах после verification.
См. также проверку сайта снаружи и новые поддомены.
Частые вопросы
Нужно ли покупать отдельный SSL-мониторинг?
Нет. Гигиена периметра входит в каждый тариф; отличается только частота.
Вы видите внутренние сертификаты?
Смотрим то, что хост отдаёт снаружи по HTTPS. Внутренние PKI не сканируем.
Что будет в письме?
Хост или домен, сколько осталось дней, ссылка в кабинет. Полный WHOIS и тело сертификата без нужды не храним.
Это замена Let’s Encrypt / автопродления?
Нет. Мы предупреждаем и фиксируем риск на периметре; выпуск и продление сертификата остаются у вас или у хостера.