مراقبة شهادات SSL
شهادة TLS منتهية هي انقطاع باسم آخر: الخادم يعمل، لكن كل متصفح يستقبل الزوار بتحذير أمني لن يتجاوزه معظمهم. وهي في الوقت نفسه عطل يمكن منعه بالكامل — فتواريخ الانتهاء معروفة قبلها بزمن طويل. لذلك تعامل UpAll الشهادات جزءًا من المراقبة، تلقائيًا.
كيف تعمل؟
إذا كان هدف نقطة مراقبة HTTP يبدأ بـ https://، قرأت UpAll شهادة TLS التي يقدمها الموقع كل ساعة تقريبًا — لا نقطة مراقبة منفصلة ولا إعداد يُفعَّل. وحالتان تفتحان حوادث:
- الانتهاء خلال 30 يومًا ← تُفتح حادثة بدرجة معلومة. هذا هو الإنذار المبكر: كل شيء ما يزال يعمل، وأمامك حتى شهر للتجديد.
- شهادة منتهية أو تتعذر قراءتها ← تُفتح حادثة بدرجة متدهور. صارت الشهادة مشكلة قائمة — إما تجاوزت تاريخ انتهائها وإما استحالت قراءتها أصلًا.
وكما في كل حادثة، يصل بريد فتحها وحلّها إلى كل أعضاء فريق مساحة العمل النشطين. والحوادث تُغلق نفسها بنفسها: فكل واحدة تُحل تلقائيًا حين تُستبدل أو تُصلح المشكلة — جدّد الشهادة، وما إن تُقدَّم الجديدة حتى تُحل الحادثة المفتوحة دون أن ينقر أحد شيئًا. انظر حوادث الشهادات لكيفية ظهورها بين بقية الحوادث.
أين تظهر التحذيرات؟
- صفحة نقطة المراقبة تعرض تاريخ انتهاء الشهادة، فنظرة على أي نقطة مراقبة HTTPS تشمل المدة المتبقية لشهادتها.
- جدار الحالة المباشر يحمل شريط تنبيه للشهادات — الشهادات التي تحتاج انتباهًا، أمام الفريق كله كلما نظر أحد إلى الجدار (جدار الحالة المباشر).
حوادث الشهادات تبقى داخلية
حوادث الشهادات داخلية دائمًا — لا تُنسب أبدًا إلى عميل، حتى حين تتبع نقطة المراقبة موقعَ عميل. تُنبّه فريقك وتظهر في لوحتك، لكنها لا تظهر بين حوادث العميل في بوابته ولا في تقاريره.
والمنطق: اقتراب انتهاء شهادة صيانةٌ تشغيلية تتولاها أنت، لا عطل خدمة يُعلن. فإن عولج الأمر داخل نافذة الثلاثين يومًا لن يلمس العميل شيئًا — فلا يُبلَّغ عنه شيء. ويسمي الشريطُ والحادثةُ نقطةَ المراقبة وموقعها، فيبقى الإسناد في جانبك أنت.
اجعل النافذة تُثمر
ثلاثون يومًا تكفي لتجديد أي شهادة، بشرط أن يُتصرف بالإنذار. عامل حادثة «معلومة» كتذكرة عمل لا كإشعار: أسندها، وجدّد، ودع الحل التلقائي يؤكد الإصلاح — فانغلاق الحادثة هو دليلك على أن الشهادة الجديدة تُقدَّم فعلًا، وهو ما يلتقط الخطأ الكلاسيكي: التجديد مع نسيان النشر. وللخلفية عن عمل الشهادات ولماذا يؤلم انتهاؤها بهذه القسوة، انظر شرح شهادات SSL/TLS ومخاطر انتهاء الشهادات.