Kalkulačka vypršení platnosti certifikátu SSL

Kalkulačka vypršení platnosti certifikátu SSL počítá dny zbývající do vypršení platnosti certifikátu SSL/TLS, identifikuje naléhavé potřeby obnovení a vypočítává data připomenutí obnovení na základě preferované doby realizace (výchozí 30 dní). Certifikáty SSL/TLS jsou páteří připojení HTTPS, šifrují provoz mezi klienty a servery a ověřují identitu serveru prostřednictvím řetězců důvěry zakořeněných v certifikačních autoritách (CA). Certifikáty s prošlou platností způsobují bezpečnostní varování prohlížeče, nefunkční HTTPS, selhání připojení API a vážné poškození důvěry uživatelů – sledování vypršení platnosti je proto pro jakoukoli produkční službu kritické. Životnost certifikátů se za poslední desetiletí dramaticky zkrátila. V roce 2015 mohly být certifikáty platné 3-5 let. Od září 2020 prohlížeče vynucují maximální 398denní platnost pro veřejně důvěryhodné certifikáty (základ CA/Browser Forum). Let's Encrypt – která nyní vydává více než polovinu všech veřejných certifikátů TLS – používá 90denní platnost k podpoře automatizace. Trajektorie odvětví směřuje k ještě kratším certifikátům (standardně 90 dní, v roce 2025 možná 47 dní), aby se zkrátil poloměr klíčových kompromisů a vynutily si postupy automatizované obnovy. Vypršení platnosti certifikátu je jednou z nejčastějších příčin velkých výpadků webu. Významné incidenty: Microsoft Teams několik hodin nefungoval, když vypršela platnost certifikátu (únor 2020), LinkedIn Learning offline po dobu 48 a více hodin, dostupnost Cisco WebEx globálně nefunkční, několik bankovních aplikací nedostupných pro obchodní relace. Vzorec je konzistentní: zmeškaná připomínka obnovení, někdo jede na dovolenou, automatické obnovení tiše selže a vypršení platnosti zruší produkční systémy, kterých se týdny nebo měsíce nikdo nedotkl. Tato kalkulačka pomáhá týmům DevOps, systémovým administrátorům a vývojářům aktivně sledovat vypršení platnosti certifikátu. Zadejte datum vypršení platnosti certifikátu, volitelné datum vydání pro analýzu doby platnosti a preferovaný čas pro připomenutí. Kalkulačka zobrazuje dny do vypršení platnosti se zdravotním stavem (ZDRAVÝ > 30 dní, OBNOVENÍ BRZY v rámci prahu, NALÉHAVÉ < 7 dní, PLATNOST), datum připomenutí obnovení, procento využité životnosti certifikátu a vizuální pruh porovnávající zbývající čas k prahu. Používejte jako součást nastavení monitorování/upozorňování nebo rychlé kontroly zdravého rozumu během reakce na incident.

Calkulon makes complex calculations simple — built for students and everyday problem-solvers.

1. 1Krok 1 — Zadejte datum vypršení platnosti certifikátu: Otevřete webovou stránku v libovolném moderním prohlížeči, klikněte na ikonu visacího zámku vedle adresy URL, zobrazte podrobnosti certifikátu a zkopírujte datum „platnost do“ nebo „nepo“. Pro uživatele příkazového řádku: 'echo | openssl s_client -servername DOMAIN -connect DOMAIN:443 2>/dev/null | openssl x509 -noout -dates' zobrazuje notBefore i notAfter. Vložte datum expirace do kalkulačky.
2. 2Krok 2 — Volitelně zadejte datum vydání: Přidejte datum notBefore certifikátu, pokud je k dispozici. To umožňuje vypočítat celkovou dobu platnosti (např. 90 dní pro Let's Encrypt, 397 dní pro placené certifikáty) a procento životnosti certifikátu. Užitečné pro sledování obnovovací kadence a zajištění správného fungování automatického obnovování.
3. 3Krok 3 — Nastavení doby trvání připomenutí: Výchozí 30 dní je průmyslovým standardem. Upravte na základě vaší tolerance rizika: 60 dní pro produkčně kritickou infrastrukturu s přísným řízením změn, 14 dní pro automatizované Let's Encrypt s potvrzenou funkční obnovou, 30 pro běžné případy. Připomenutí by mělo poskytnout dostatek času na vyřešení selhání obnovení (problémy s DNS, problémy s ověřením, ruční zásah).
4. 4Krok 4 — Výpočet dnů do vypršení platnosti: Kalkulačka vypočítá (vypršení – nyní) / milisekundy_za_den. Kladné hodnoty jsou zbývající dny; záporné hodnoty jsou dny po vypršení platnosti. Číslo je viditelně zobrazeno jako primární metrika.
5. 5Krok 5 — Určení stavu: Čtyři kategorie stavu s barevným kódováním. ZDRAVÝ (zelená): zbývá více než dní připomenutí. RENEW SOON (oranžová): v mezích připomenutí. URGENT (červená): zbývá méně než 7 dní. EXPIRED (tmavě červená): uplynulo datum expirace. Barevně odlišené odznaky okamžitě zviditelní stav.
6. 6Krok 6 — Analýza doby platnosti: Pokud je uvedeno datum vydání, kalkulačka zobrazí celkovou dobu platnosti a procentuální životnost. 100% životnost použitá = expirovaná. 95 %+ = nutná bezprostřední obnova. Pod 50 % = zdravé. Tato metrika pomáhá identifikovat anomálie kadence obnovení (certifikát Let's Encrypt ukazující 95% životnost znamená, že obnovení se nezdařilo).
7. 7Krok 7 — Datum připomenutí obnovení: Kalkulačka vypíše konkrétní datum k obnovení (vypršení platnosti – dny připomenutí). Přidejte toto datum do svého kalendáře, monitorovacího systému nebo spouštěče automatického obnovení. Vizuální lišta porovnává zbývající dny s prahovou hodnotou připomenutí pro okamžité posouzení.

• !Ruční sledování vypršení platnosti bez automatických upozornění – k většině výpadků certifikátů s vypršenou platností dochází proto, že se nikdo nedíval na kalendář.
• !Ignorování přechodných certifikátů v řetězci — platný musí být celý řetězec, nikoli pouze listový certifikát; prohlížeče odmítají neúplné řetězce.
• !Netestování obnovy předem — Obnovení Let's Encrypt může tiše selhat kvůli problémům s výzvou ACME, problémům s DNS nebo změnám konfigurace serveru.
• !Zapomenutí obnovy certifikátů se zástupnými znaky ovlivní všechny subdomény současně – velký rádius výbuchu vyžaduje přísnější prahové hodnoty monitorování.
• !Nastavení prahové hodnoty připomenutí příliš nízké (< 14 dní) – ponechává dostatek času na vyřešení selhání obnovení během pracovní doby.