Доступ к интерфейсу PRTG
- Откройте веб-браузер и перейдите к веб-интерфейсу PRTG Network Monitor.
- Войдите, используя свои учетные данные, чтобы получить доступ к панели управления.
Добавление сенсора списка отзыва сертификатов SSL/TLS
- На панели управления PRTG перейдите в раздел "Устройства" или "Группы", где вы хотите добавить сенсор.
- Нажмите на кнопку "Добавить сенсор".
- Найдите "Сенсор SSL-сертификата" и выберите его.
- Выберите целевое устройство или сервер, на котором установлен сертификат SSL/TLS.
- Настройте параметры сенсора, включая интервал сканирования и пороговые значения уведомлений.
Настройка сенсора списка отзыва сертификатов SSL/TLS
- После добавления сенсора, кликните по нему для доступа к его настройкам.
- На вкладке "Настройки" настройте параметры, специфичные для мониторинга списка отзыва сертификатов SSL/TLS.
- Включите опцию мониторинга CRL.
- Укажите URL-адреса точек распространения CRL (CDP), связанных с сертификатом SSL/TLS.
- Выберите авторитет подписи для мониторинга, обычно это Удостоверяющий Центр (CA), который подписывает CRL.
- Установите частоту мониторинга и триггеры уведомлений в соответствии с вашими требованиями.
- Сохраните настройки для применения изменений.
Просмотр результатов мониторинга
- После настройки сенсора PRTG начнет мониторить авторитеты подписи списка отзыва сертификатов SSL/TLS.
- Перейдите на обзор сенсора, чтобы увидеть данные в реальном времени и обновления статуса.
- Мониторьте тенденции и исторические данные для выявления потенциальных проблем или аномалий в авторитетах подписи.
- Настройте оповещения и уведомления, чтобы своевременно получать информацию о любых отклонениях от ожидаемых авторитетов подписи.
Поиск и устранение неисправностей и обслуживание
- В случае проблем или ошибок, просмотрите журналы сенсора и сообщения об ошибках для устранения неполадок.
- Убедитесь, что URL-адреса точек распространения CRL (CDP) доступны с сервера PRTG.
- Проверьте, что сертификат SSL/TLS правильно настроен и обновлен на целевом устройстве.
- Регулярно пересматривайте и корректируйте настройки мониторинга в зависимости от изменений в вашей сетевой среде.
- Обновляйте PRTG Network Monitor до последней версии, чтобы получить обновления и исправления ошибок.
Мониторинг авторитетов подписи списка отзыва сертификатов SSL/TLS с помощью PRTG Network Monitor крайне важен для обеспечения целостности и подлинности сертификатов в вашей сетевой инфраструктуре. Следуя данному руководству, вы сможете эффективно настроить и использовать сенсор списка отзыва сертификатов SSL/TLS для мониторинга авторитетов подписи, что позволяет активно выявлять любые несанкционированные или неожиданные изменения. Такой проактивный подход помогает минимизировать риски безопасности и обеспечивает доверие к сертификатам SSL/TLS в вашей сети.