SSL/HTTP-Check-Referenz

Konfigurationsoptionen für HTTP-Endpunkt- und Zertifikatsüberwachung

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor 26 Tagen

Konfigurationsfelder

Feld	Typ	Erforderlich	Standard	Beschreibung
URL	string	Ja	—	Die vollständige HTTP- oder HTTPS-Adresse, die überwacht werden soll
Erwarteter Statuscode	integer	Nein	200	Der HTTP-Statuscode, den die Website zurückgeben soll. Gängige Codes: 200 (OK), 301 (Weiterleitung), 403 (Zugriff verweigert)
SSL-Zertifikatsablauf prüfen	boolean	Nein	true	Das Ablaufdatum des SSL/TLS-Zertifikats überwachen
Warnung (Tage vor Ablauf)	integer	Nein	30	Eine Warnung auslösen, wenn das Zertifikat innerhalb dieser Anzahl von Tagen abläuft. Nur sichtbar, wenn SSL-Zertifikatsablauf prüfen aktiviert ist.
Fehler (Tage vor Ablauf)	integer	Nein	14	Einen Fehler auslösen, wenn das Zertifikat innerhalb dieser Anzahl von Tagen abläuft. Nur sichtbar, wenn SSL-Zertifikatsablauf prüfen aktiviert ist.

Einem einzelnen Check können mehrere Endpunkte hinzugefügt werden. Jeder Endpunkt wird unabhängig ausgewertet.

Feld	Beschreibung
Statuscode	Der von der Website zurückgegebene HTTP-Statuscode (0, wenn die Verbindung vollständig fehlgeschlagen ist)
Statuscode-Übereinstimmung	Ob der zurückgegebene Code mit dem erwarteten Code übereinstimmt
Zertifikatssubjekt	Der Domainname auf dem Zertifikat. Nur sichtbar, wenn sich das Zertifikat innerhalb des Warn- oder Fehlerschwellenwerts befindet.
Verbleibende Tage	Wie viele Tage bis zum Ablauf des Zertifikats verbleiben
Antwortzeit (ms)	Wie lange die Anfrage gedauert hat, in Millisekunden
Ergebnis	OK, Warnung, Kritisch oder Fehler (angezeigt, wenn der Endpunkt nicht erreichbar war) für diesen Endpunkt

Priorität	Bedingung
Fehler	Ein Endpunkt ist nicht erreichbar (Verbindung fehlgeschlagen oder Zeitüberschreitung)
Kritisch	Ein Endpunkt gibt den falschen Statuscode zurück oder das Zertifikat läuft innerhalb des Fehlerschwellenwerts ab
Warnung	Das Zertifikat eines Endpunkts läuft innerhalb des Warnschwellenwerts ab
OK	Alle Endpunkte sind erreichbar, geben erwartete Codes zurück und Zertifikate stehen nicht kurz vor dem Ablauf

Jede Anfrage hat ein Timeout von 30 Sekunden. Wenn die Website innerhalb dieser Zeit nicht antwortet, meldet der Check einen Fehler.
Der Check folgt keinen Weiterleitungen. Bei einer Weiterleitung gib die endgültige URL ein, um sicherzustellen, dass das richtige Zertifikat geprüft wird.
Die Zertifikatsprüfung erfasst das Zertifikat vom Server, ohne die vollständige Vertrauenskette zu validieren. Das bedeutet, dass abgelaufene oder selbstsignierte Zertifikate dennoch auf ihren Ablauf geprüft werden, anstatt direkt abgelehnt zu werden.
Wenn der Warnschwellenwert kleiner als der Fehlerschwellenwert ist, vertauscht der Check die beiden Werte zur Laufzeit stillschweigend. Eine Konfiguration von 14/30 (vertauscht) verhält sich genauso wie 30/14.
Wenn der Check keine Endpunkte konfiguriert hat, gibt er ein Warnung-Ergebnis zurück und die Detailansicht zeigt "Keine Endpunkte überwacht."

Siehe auch: Einen SSL/HTTP-Check konfigurieren