PRTG: Cómo monitorizar tus Certificados SSL: expiración,seguridad y más

Saludos amigos, hoy os traigo una entrada muy interesante, y que seguro os ayuda. Voy a poner un ejemplo:

¿Os suena el típico error que usuarios o clientes reportan diciendo que el navegador les está mostrando un error de Certificado SSL inseguro? Seguramente sí, y seguramente muchas veces pensemos, “pero si he renovado el SSL hace poco” cuando en realidad ha caducado. Si os suena este comportamiento o incidencia, o simplemente si vosotros sois los que administráis los Certificados SSL de vuestros clientes, seguir leyendo.

Monitorizar los Certificados SSL con PRTG Network Monitor

PRTG, el product del que os he hablado en numerosas ocasiones, y que seguro que ya estáis usando, si no descargar la versión gratis de 100 sensores, nos permite monitorizar de manera sencilla los siguientes parámetros de nuestros certificados SSL:

• Un vistazo general del estado del SSL
• Días hasta que el certificado expira
• Longitud de la llave pública
• Comprueba si el certificado ha sido revocado
• Comprueba si el certificado es auto-firmado o no
• Comprueba si la autoridad root se encuentra en la lista de confianza

Para el sensor de seguridad SSL, PRTG nos mostrará la siguiente información:

• Un vistazo general del estado de la seguridad SSL
• Estado de TLS 1.0, 1.1 y 1.2
• Estado de SSL 2.0 y 3.0

Pasos para monitorizar nuestros SSL

Nos iremos hasta nuestro inventario y crearemos un nuevo Dispositivo

Seleccionaremos donde queremos englobarlo, en mi caso dentro de la lista de Servers LinuxSeleccionaremos el nombre para este dispositivo, en este caso al ser SSL recomiendo poner el FQDN, para saber del sensor que hablamos, y en IPV4 podremos poner el FQDN, o la IP si estamos hospedando varios nombres dentro (mail.cliente1.com, mail.cliente2.es, etc.) Podríamos seleccionar que descubra los sensores automáticamente pero en este caso he seleccionado manual.

Una vez está el dispositivo creado, haremos click para añadir un sensor

En el filtro podemos seleccionar Network Infrastructure y Linux si queremos y veremos los dos tipos de sensores que podemos seleccionar, en este caso seleccionaremos SSL Certificate SensorA la hora de configurar el sensor podemos poner un nombre más descriptivo si queremos, y seleccionar el puerto SSL, si no fuera el por defecto 443, o por si ejemplo quisiéramos monitorizar IMAP o POP3 SSL serían 993 y 995 por ejemplo. En el campo de SNI podríamos introducir otro fqdn como hemos mencionado anteriormente si la misma IP pública tuviera varios dominios hospedados.Vamos ha añadir ahora el sensor de SSL Security Check, a la hora de crear el sensor, nos iremos hasta Network Infrastructure de nuevo y seleccionaremos el sensor

Podemos cambiar el nombre del sensor si así lo queremos, el puerto y el timeout en caso de que queramos un tiempo menor o mayor.

Resultado del análisis

La magia de PRTG reside en que comprobará cada certificado SSL de manera automática los 365 días del año, las 24 horas al día, por lo que no volveremos a tener un problema de un certificado SSL caducado ya que recibiremos una alerta mucho antes de que esto suceda

Por ejemplo, en el sensor de SSL podemos ver los días que quedan hasta que caduca este SSL, si es self-signed o no, el tamaño de la public key, etc, todo un lujo.

A la hora de analizar el sensor de seguridad SSL, podemos ver que mi servidor web acepta protocolos TLS 1.0 que son considerados débiles, y por lo tanto aunque no estoy en riesgo, sería recomendable des-habilitarlos para alcanzar el estado óptimo.Esto es todo amigos, os recomiendo una vez más que monitoricéis vuestros entornos con PRTG, y sobre todo elementos como los Certificados SSL es indispensable, DESCARGAR AHORA GRATIS.

Si queréis conocer más entradas sobre PRTG Network Monitor os dejo una lista:

• Veeam: Monitorizando los trabajos de Veeam Backup & Replication con PRTG
• PRTG: Cómo actualizar PRTG a la última versión disponible
• En busca del Dashboard perfecto: InfluxDB, Telegraf y Grafana – Parte III, Integración con PRTG
• Cómo Monitorizar VMware vSphere 6.x (ESXi y vCenter Windows) usando PRTG
• Cómo instalar un sistema de monitorización en menos de tres minutos usando PRTG
• VMware: Configurar y monitorizar NetFlow en vSphere 5.x