Agregar Sensor de Certificado SSL/TLS
- Inicie sesión en su panel de PRTG Network Monitor.
- Navegue a la pestaña "Dispositivos" y seleccione el dispositivo que aloja el certificado SSL/TLS que desea monitorear.
- Haga clic en "Agregar Sensor" y busque el tipo de sensor "Certificado SSL".
- Seleccione el sensor e ingrese el nombre de host o la dirección IP del certificado SSL/TLS que desea monitorear.
- Configure los ajustes adicionales, como los intervalos de escaneo y los umbrales de advertencia/error.
- Haga clic en "Crear" para agregar el sensor a su configuración de monitoreo.
Configurar el Monitoreo de Respuestas OCSP
- Después de agregar el sensor de certificado SSL/TLS, localícelo en la lista de sensores del dispositivo.
- Haga clic en el sensor para abrir sus configuraciones.
- Desplácese hacia abajo hasta la sección "Seguridad" y habilite la opción "OCSP Stapling".
- Proporcione la(s) URL(s) del(s) respondedor(es) OCSP para el/los certificado(s) monitoreado(s).
- Guarde los ajustes para aplicar la configuración del monitoreo de respuestas OCSP.
Configurar Notificaciones
- Vaya a la pestaña "Notificaciones" en el menú principal.
- Haga clic en "Agregar Notificación" para crear una nueva regla de notificación.
- Elija su método de notificación preferido (correo electrónico, SMS, etc.).
- Defina las condiciones para activar las notificaciones, como cuando las respuestas OCSP no estén disponibles o indiquen problemas de validación de certificados.
- Especifique los destinatarios que deben recibir las notificaciones.
- Guarde la regla de notificación.
Monitoreo y Solución de Problemas
- Monitoree el estado de las respuestas OCSP de los certificados SSL/TLS en tiempo real desde el panel de PRTG.
- Reciba notificaciones de manera oportuna si las respuestas OCSP experimentan disrupciones o no validan los certificados.
- Investigue la causa raíz de las disrupciones en las respuestas OCSP utilizando las herramientas de diagnóstico de PRTG, como la captura de paquetes y el análisis de registros.
- Tome las acciones adecuadas para resolver los problemas, como verificar la disponibilidad del respondedor OCSP, comprobar la configuración del certificado o abordar problemas de conectividad de red.
Optimización y Ajuste Fino
- Revise regularmente los umbrales de monitoreo y ajústelos según sea necesario para garantizar la detección precisa de disrupciones en las respuestas OCSP.
- Ajuste las reglas de notificación según los comentarios y los requisitos de seguridad en evolución.
- Considere implementar medidas de seguridad adicionales, como la verificación de revocación de certificados y alertas de expiración de certificados, para mejorar la postura general de seguridad.
Al seguir los pasos detallados en este manual, podrá utilizar eficazmente PRTG Network Monitor para monitorear las disrupciones en las respuestas OCSP de certificados SSL/TLS y mantener la seguridad y confiabilidad de las comunicaciones en su red. El monitoreo proactivo, las notificaciones oportunas y la solución exhaustiva de problemas son esenciales para abordar los problemas de validación de certificados y garantizar un entorno de red seguro.