Accéder à l'interface PRTG
- Ouvrez votre navigateur web et accédez à l'interface web de PRTG Network Monitor.
- Connectez-vous à l'aide de vos identifiants pour accéder au tableau de bord.
Ajouter un capteur de liste de révocation de certificat SSL/TLS (CRL)
- Depuis le tableau de bord PRTG, accédez à "Appareils" ou "Groupes" où vous souhaitez ajouter le capteur.
- Cliquez sur le bouton "Ajouter un capteur".
- Recherchez le "Capteur de certificat SSL" et sélectionnez-le.
- Choisissez le périphérique ou le serveur cible où le certificat SSL/TLS est installé.
- Configurez les paramètres du capteur, y compris l'intervalle de balayage et les seuils de notification.
Configurer le capteur de liste de révocation de certificat SSL/TLS
- Une fois le capteur ajouté, cliquez dessus pour accéder à ses paramètres.
- Sous l'onglet "Paramètres", configurez les paramètres spécifiques à la surveillance de la liste de révocation de certificat SSL/TLS.
- Activez l'option de surveillance CRL.
- Spécifiez les URL des points de distribution CRL (CDP) associés au certificat SSL/TLS.
- Choisissez les méthodes de validation à surveiller, telles que la vérification de l'état de révocation du certificat (OCSP), la validation du fichier CRL ou les deux.
- Définissez la fréquence de surveillance et les déclencheurs de notification en fonction de vos besoins.
- Sauvegardez les paramètres pour appliquer les modifications.
Examiner les résultats de la surveillance
- Après avoir configuré le capteur, PRTG commencera à surveiller les méthodes de validation de la liste de révocation de certificat SSL/TLS.
- Accédez à l'aperçu du capteur pour voir les données en temps réel et les mises à jour de statut.
- Surveillez les tendances et les données historiques pour identifier les problèmes potentiels ou les anomalies dans les méthodes de validation.
- Configurez des alertes et des notifications pour être informé rapidement de toute déviation par rapport au comportement attendu de validation.
Dépannage et maintenance
- En cas de problèmes ou d'erreurs, consultez les journaux du capteur et les messages d'erreur pour le dépannage.
- Assurez-vous que les URL des points de distribution CRL (CDP) sont accessibles depuis le serveur PRTG.
- Vérifiez que le certificat SSL/TLS est correctement configuré et mis à jour sur le périphérique cible.
- Passez en revue et ajustez régulièrement les paramètres de surveillance en fonction des exigences changeantes de votre environnement réseau.
- Gardez PRTG Network Monitor à jour avec la dernière version pour bénéficier des améliorations et des corrections de bugs.
La surveillance des méthodes de validation de la liste de révocation de certificat SSL/TLS avec PRTG Network Monitor est essentielle pour garantir la sécurité et la fiabilité de votre infrastructure réseau. En suivant ce manuel, vous pouvez configurer et utiliser efficacement le capteur de liste de révocation de certificat SSL/TLS pour surveiller les méthodes de validation, permettant ainsi une détection proactive des problèmes ou des incohérences. Cette approche proactive aide à minimiser les risques de sécurité et à garantir l'intégrité des certificats SSL/TLS dans votre réseau.