Requisiti Preliminari:

Installazione di PRTG: Assicurati che PRTG Network Monitor sia installato e in esecuzione nel tuo ambiente.

Accesso all'Autorità di Certificazione (CA): È necessario avere accesso all'Autorità di Certificazione (CA) responsabile del rilascio dei certificati SSL/TLS e della gestione della Lista di Revoca dei Certificati (CRL).

Accesso da Amministratore: Ottieni l'accesso amministrativo per configurare sensori e impostazioni in PRTG.

Configurazione del Monitoraggio CRL:

Aggiungi l'Autorità di Certificazione (CA): In PRTG, vai su "Dispositivi" e aggiungi il server dell'Autorità di Certificazione (CA) responsabile della gestione della CRL.

Installa Sensori HTTP Avanzati: Fai clic sul dispositivo del server CA che hai aggiunto, quindi vai su "Aggiungi Sensore" > "Per Tipo" > Seleziona "Sensore HTTP Avanzato".

Configura i Parametri del Sensore: Definisci i parametri per il monitoraggio, inclusi l'URL dell'endpoint CRL, le credenziali di autenticazione (se necessarie) e gli intervalli di monitoraggio.

Seleziona le Metriche di Monitoraggio: Scegli le metriche di monitoraggio da tenere sotto controllo, come lo stato di disponibilità della CRL, il tempo di risposta e i codici di stato HTTP.

Testa la Configurazione: Verifica che i sensori possano recuperare correttamente la CRL dal server CA e monitorare la disponibilità della CRL.

Monitoraggio della Disponibilità della CRL:

Monitoraggio in Tempo Reale: Accedi alla dashboard di PRTG per visualizzare gli aggiornamenti in tempo reale sulla disponibilità della CRL.

Stato di Disponibilità della CRL: Monitora lo stato di disponibilità della CRL per rilevare eventuali problemi o fallimenti nell'accesso all'endpoint CRL, che potrebbero indicare problemi di connettività o inattività del server.

Tempo di Risposta: Tieni traccia delle metriche di tempo di risposta della CRL per valutare le prestazioni del server CA e identificare eventuali problemi di latenza che influenzano il recupero della CRL.

Codici di Stato HTTP: Monitora i codici di stato HTTP restituiti dall'endpoint CRL per identificare errori del server (ad esempio, codici 5xx) o errori del client (ad esempio, codici 4xx) che influiscono sulla disponibilità della CRL.

Allarmi Basati su Soglie: Imposta avvisi basati su soglie per notificare gli amministratori quando lo stato di disponibilità della CRL cambia o quando il tempo di risposta supera le soglie predefinite, indicando potenziali problemi che richiedono attenzione.

Migliori Pratiche:

Distribuzione Redondante della CRL: Assicurati che siano configurati più punti di distribuzione CRL (CDP) e distribuiti geograficamente per fornire ridondanza e tolleranza ai guasti in caso di fallimenti o inattività dell'endpoint CRL.

Monitoraggio Regolare: Pianifica controlli regolari della disponibilità della CRL per rilevare e risolvere tempestivamente eventuali problemi, garantendo che i certificati SSL/TLS rimangano validi e affidabili per i dispositivi client.

Remediazione Automatica: Implementa azioni di remediazione automatica, come il passaggio a punti di distribuzione CRL alternativi o la notifica agli amministratori CA, per mitigare i problemi di disponibilità della CRL e ridurre al minimo le interruzioni del servizio.

Configurazione della Cache CRL: Configura meccanismi di cache CRL sui dispositivi client e sui sistemi intermedi per ridurre la latenza di recupero della CRL e migliorare le prestazioni, specialmente in ambienti con alta latenza o larghezza di banda limitata.

Monitoraggio della Conformità: Monitora la disponibilità della CRL per garantire la conformità alle politiche di sicurezza, ai requisiti normativi (ad esempio, PCI DSS, HIPAA) e agli standard di settore (ad esempio, le migliori pratiche SSL/TLS) per la gestione della revoca dei certificati.

Risoluzione dei Problemi:

Problemi di Connessione: Assicurati che PRTG possa stabilire connessioni HTTP all'endpoint CRL e recuperare correttamente i dati della CRL.

Configurazione del Sensore: Controlla attentamente le impostazioni del sensore, inclusi URL, credenziali di autenticazione e intervalli di monitoraggio, e verifica che venga utilizzato il tipo di sensore corretto per monitorare la disponibilità della CRL.

Configurazione dell'Endpoint CRL: Rivedi le impostazioni di configurazione dell'endpoint CRL, inclusi la configurazione del server, la connettività di rete e le liste di controllo accessi (ACL), per risolvere i problemi che influenzano la disponibilità della CRL.

Programma di Pubblicazione della CRL: Indaga sul programma di pubblicazione della CRL e sulla frequenza degli aggiornamenti per assicurarti che le CRL vengano pubblicate e distribuite regolarmente secondo le politiche e le procedure stabilite.

Verifica della Revoca dei Certificati: Verifica che i dispositivi client eseguano controlli regolari di revoca dei certificati e gestiscano correttamente i fallimenti o gli errori di disponibilità della CRL per prevenire l'uso di certificati compromessi o revocati nelle connessioni SSL/TLS.

Monitorando la disponibilità della Lista di Revoca dei Certificati (CRL) SSL/TLS con PRTG Network Monitor, puoi garantire la sicurezza e l'integrità dei certificati SSL/TLS utilizzati nelle comunicazioni web, ridurre i rischi di sicurezza e mantenere la conformità con gli standard di settore e i requisiti normativi. Il monitoraggio in tempo reale, gli avvisi proattivi e un'analisi completa ti consentono di rilevare e affrontare tempestivamente i problemi di disponibilità della CRL, ridurre al minimo le interruzioni del servizio e garantire la fiducia nei processi di gestione della revoca dei certificati SSL/TLS. Con PRTG, puoi gestire e monitorare efficacemente la disponibilità della CRL per proteggere gli asset digitali della tua organizzazione e prevenire accessi non autorizzati e violazioni dei dati.