SSL / HTTP

Der Check SSL / HTTP überwacht, ob eine Website oder ein Webdienst erreichbar ist und ob das Sicherheitszertifikat noch gültig ist. Er sendet eine Anfrage an jede URL, prüft den zurückgegebenen HTTP-Statuscode (in der Regel „200 OK“) und die verbleibenden Tage bis zum Ablauf des SSL/TLS-Zertifikats. In der Check-Bibliothek steht er unter Sicherheit. Der Check läuft unter Windows, Linux und macOS (jeweils als x64- und Arm64-Build) alle 60 Minuten. Das Intervall gehört zum Check selbst und nicht zu einer einzelnen Zuweisung; die Check-Bibliothek zeigt es in der Spalte Intervall als Alle 60 Min. an.

Voraussetzungen

• Du brauchst die vollständige URL der Website oder des Dienstes, den du überwachen möchtest, einschließlich https:// (zum Beispiel https://portal.example.com).
• Ein Gerät mit octoja-Agent, das jede URL erreicht. Der Check läuft auf dem Gerät, dem er zugewiesen ist — die Check-Bibliothek zeigt das in der Spalte Ausführung als Läuft auf dem Gerät an. Die Anfragen gehen von diesem Gerät aus. Genau das erlaubt dir, einen internen Endpunkt zu überwachen, der nicht im Internet veröffentlicht ist.

Schritte

1. Gehe zu Geräte und öffne das Gerät, das die Checks ausführen soll.
2. Klicke auf den Tab Checks → Check hinzufügen → SSL / HTTP.
3. Füge unter Zu überwachende Endpunkte einen oder mehrere Endpunkte hinzu. Belasse Erwarteter Statuscode auf 200, es sei denn, die Seite gibt absichtlich einen anderen Code zurück, und lasse SSL-Zertifikatsablauf prüfen aktiviert (empfohlen).
4. Klicke auf Check hinzufügen, um zu bestätigen.

Nach dem ersten Check-Intervall siehst du das Ergebnis im Tab Checks des Geräts.

Einstellungen

• Einem einzelnen Check können mehrere Endpunkte hinzugefügt werden. Jeder Endpunkt wird unabhängig abgefragt und einzeln ausgewiesen.
• Der Check folgt keinen Weiterleitungen. Wenn deine Seite weiterleitet (z. B. http:// → https://), gib die endgültige URL ein, um sicherzustellen, dass das richtige Zertifikat geprüft wird.
• Wenn der Warnschwellenwert kleiner als der Fehlerschwellenwert ist, vertauscht der Check die beiden Werte zur Laufzeit stillschweigend. Eine Konfiguration von 14/30 (vertauscht) verhält sich genauso wie 30/14.

Ergebnisse

Jeder Endpunkt wird einzeln bewertet, und der Check meldet die schlechteste dieser Bewertungen.

Die Feldnamen sagen Fehler, wo das Ergebnis Kritisch lautet: Ein Endpunkt, dessen Zertifikat Fehler (Tage vor Ablauf) erreicht, wird als Kritisch bewertet, ebenso einer, der den falschen Statuscode zurückgibt. Die Bewertung Fehler ist Endpunkten vorbehalten, die der Check überhaupt nicht erreichen konnte.

• Die Endpunkte werden parallel abgefragt, und das Timeout von 30 Sekunden gilt für jede Anfrage einzeln. Antwortet eine Website nicht innerhalb dieser Zeit, meldet der Check für diesen Endpunkt einen Fehler.
• Die Zertifikatsprüfung erfasst das Zertifikat vom Server, ohne die vollständige Vertrauenskette zu validieren. Das bedeutet, dass abgelaufene oder selbstsignierte Zertifikate dennoch auf ihren Ablauf geprüft werden, anstatt direkt abgelehnt zu werden.
• Wenn der Check keine Endpunkte konfiguriert hat, gibt er ein Warnung-Ergebnis zurück und die Detailansicht zeigt "Keine Endpunkte überwacht."

Ausgabe pro Endpunkt