Aggiungere il sensore del certificato SSL/TLS

1. Accedi al pannello di controllo di PRTG Network Monitor.
2. Vai alla scheda "Dispositivi" e seleziona il dispositivo che ospita il certificato SSL/TLS che desideri monitorare.
3. Clicca su "Aggiungi sensore" e cerca il tipo di sensore "Certificato SSL".
4. Seleziona il sensore e specifica il certificato SSL/TLS di destinazione inserendo il nome host o l'indirizzo IP.
5. Configura le impostazioni aggiuntive, come gli intervalli di scansione e le soglie di avviso/errore.
6. Clicca su "Crea" per aggiungere il sensore alla configurazione di monitoraggio.

Configurare il monitoraggio della risposta OCSP

1. Dopo aver aggiunto il sensore del certificato SSL/TLS, individua il sensore nell'elenco dei sensori del dispositivo.
2. Clicca sul sensore per aprire le sue impostazioni.
3. Scorri verso il basso fino alla sezione "Sicurezza" e abilita l'opzione "OCSP Stapling".
4. Fornisci l'URL del risponditore OCSP necessario per il certificato monitorato.
5. Salva le impostazioni per applicare la configurazione di monitoraggio della risposta OCSP.

Impostare le notifiche

1. Vai alla scheda "Notifiche" nel menu principale.
2. Clicca su "Aggiungi Notifica" per creare una nuova regola di notifica.
3. Scegli il metodo di notifica preferito (email, SMS, ecc.).
4. Definisci le condizioni per l'attivazione delle notifiche, come quando le risposte OCSP falliscono o indicano problemi di validazione del certificato.
5. Specifica i destinatari che devono ricevere le notifiche.
6. Salva la regola di notifica.

Monitoraggio e risoluzione dei problemi

1. Monitora lo stato delle risposte OCSP del certificato SSL/TLS in tempo reale sul dashboard di PRTG.
2. Ricevi notifiche tempestive se le risposte OCSP indicano problemi o errori di validazione del certificato.
3. Indaga la causa principale dei problemi di risposta OCSP utilizzando gli strumenti diagnostici di PRTG, come la cattura dei pacchetti e l'analisi dei log.
4. Prendi provvedimenti adeguati per risolvere i problemi, come verificare la disponibilità del risponditore OCSP, controllare le configurazioni del certificato o affrontare problemi di connettività di rete.

Ottimizzazione e perfezionamento

1. Rivedi regolarmente le soglie di monitoraggio e modificale se necessario per garantire una rilevazione accurata dei problemi di risposta OCSP.
2. Ottimizza le regole di notifica in base ai feedback e alle esigenze di sicurezza in evoluzione.
3. Considera di implementare misure di sicurezza aggiuntive, come il controllo della revoca del certificato e gli avvisi di scadenza del certificato, per migliorare la sicurezza complessiva.

Seguendo i passaggi descritti in questo manuale, puoi utilizzare efficacemente PRTG Network Monitor per monitorare i problemi di risposta OCSP dei certificati SSL/TLS e mantenere la sicurezza e l'integrità delle tue comunicazioni di rete. Un monitoraggio proattivo, notifiche tempestive e una risoluzione dei problemi approfondita sono essenziali per affrontare i problemi di validazione del certificato e garantire un ambiente di rete sicuro.