Accéder à l'interface PRTG
- Ouvrez votre navigateur web et accédez à l'interface web du PRTG Network Monitor.
- Connectez-vous avec vos identifiants pour accéder au tableau de bord.
Ajouter un capteur de liste de révocation de certificats SSL/TLS
- À partir du tableau de bord PRTG, accédez à "Appareils" ou "Groupes" où vous souhaitez ajouter le capteur.
- Cliquez sur le bouton "Ajouter un capteur".
- Recherchez le "Capteur de certificat SSL" et sélectionnez-le.
- Choisissez l'appareil cible ou le serveur où le certificat SSL/TLS est installé.
- Configurez les paramètres du capteur, y compris l'intervalle de scan et les seuils de notification.
Configurer le capteur de liste de révocation de certificats SSL/TLS
- Une fois le capteur ajouté, cliquez dessus pour accéder à ses paramètres.
- Sous l'onglet "Paramètres", configurez les paramètres spécifiques à la surveillance de la liste de révocation de certificats SSL/TLS.
- Activez l'option de surveillance CRL.
- Spécifiez les URL des points de distribution CRL (CDP) associés au certificat SSL/TLS.
- Choisissez les algorithmes de signature à surveiller. Les algorithmes courants incluent SHA-1, SHA-256 et SHA-512.
- Configurez la fréquence de surveillance et les déclencheurs de notification en fonction de vos besoins.
- Enregistrez les paramètres pour appliquer les modifications.
Consulter les résultats de la surveillance
- Après avoir configuré le capteur, PRTG commencera à surveiller les algorithmes de signature de la liste de révocation de certificats SSL/TLS.
- Accédez à l'aperçu du capteur pour voir les données en temps réel et les mises à jour de statut.
- Surveillez les tendances et les données historiques pour identifier les éventuels problèmes ou anomalies dans les algorithmes de signature.
- Configurez des alertes et des notifications pour être informé rapidement de toute déviation par rapport au comportement normal.
Dépannage et maintenance
- En cas de problèmes ou d'erreurs, examinez les journaux du capteur et les messages d'erreur pour le dépannage.
- Assurez-vous que les URL des points de distribution CRL (CDP) sont accessibles depuis le serveur PRTG.
- Vérifiez que le certificat SSL/TLS est correctement configuré et mis à jour sur l'appareil cible.
- Revoyez et ajustez régulièrement les paramètres de surveillance en fonction de l'évolution de l'environnement réseau.
- Maintenez PRTG Network Monitor à jour pour bénéficier des améliorations et des corrections de bugs.
Surveiller les algorithmes de signature de la liste de révocation de certificats SSL/TLS avec PRTG Network Monitor est crucial pour garantir la sécurité et la conformité de votre infrastructure réseau. En suivant ce guide, vous pouvez configurer et utiliser efficacement le capteur de liste de révocation de certificats SSL/TLS pour surveiller les algorithmes de signature, permettant ainsi de détecter de manière proactive tout algorithme obsolète ou non sécurisé. Cette approche proactive permet de réduire les risques de sécurité et de garantir l'intégrité de vos communications réseau.