Cloud Config:alb-all-listener-certificate-expired-check

Comprueba si el número de días restantes para la caducidad de un certificado SSL en un listener de Application Load Balancer (ALB) supera el umbral configurado. Si los días restantes se encuentran dentro del umbral, el resultado de la evaluación es Non-compliant.

Escenarios

Use esta regla para detectar listeners de ALB cuyos certificados SSL se acercan a su fecha de caducidad. La detección temprana le permite renovar los certificados antes de que caduquen y provoquen fallos en los listeners HTTPS.

Nivel de riesgo

Nivel de riesgo predeterminado: alto.

Puede modificar el nivel de riesgo al aplicar esta regla para ajustarlo a los requisitos de su negocio.

Lógica de evaluación de cumplimiento

• La regla revisa el certificado SSL de cada listener de ALB. Si el número de días entre la fecha actual y la fecha de caducidad del certificado es mayor que el umbral days configurado, el resultado de la evaluación es Compliant. Si es igual o menor que el umbral, el resultado de la evaluación es Non-compliant.

• Esta regla no verifica los certificados de CA asociados a las instancias de ALB.

Detalles de la regla

Corrección de incumplimiento

Si un certificado en un listener de ALB tiene menos días restantes que el umbral days configurado, renueve o reemplace dicho certificado. Para obtener instrucciones, consulte Manage certificates.