Public Domain Name Monitoring rastrea el estado HTTPS de sus sitios web públicos, detecta problemas con los certificados SSL y centraliza la gestión de HTTPS. Esto reduce el riesgo de interrupciones del servicio por errores humanos.
Escenarios de uso
Si gestiona varios sitios web HTTPS, mantener los certificados en todos ellos puede ser complejo. Public Domain Name Monitoring centraliza estas tareas mediante revisiones periódicas que detectan problemas de HTTPS, como certificados faltantes o caducados. Los resultados y las acciones recomendadas se muestran en la consola.
Detalles de facturación: Billing of Public Domain Name Monitoring.
Comprar Public Domain Name Monitoring
Vaya a la página Public Domain Name Monitoring. En el área Remaining Monitoring Quota, haga clic en Buy Now.
-
Configure los siguientes parámetros, haga clic en Buy Now y complete el pago.
Parámetro
Descripción
Service Type
El servicio Public Domain Name monitorea la disponibilidad de las conexiones HTTPS para los nombres de dominio accesibles a través de la red pública. Este servicio ofrece monitoreo de disponibilidad y alertas para el acceso HTTPS, los certificados y las cadenas de certificados.
Purchase Method
Solo se admite la opción Certificate Instance Purchase.
Package
El paquete que va a comprar. Un paquete 1 Year cubre un solo nombre de dominio (como aliyundoc.com o www.example.com). Establezca la cantidad de dominios para que coincida con el número de nombres de dominio únicos que va a monitorear.
El precio unitario varía según las especificaciones del paquete. Los paquetes más grandes ofrecen mayores descuentos.
Purchase Quantity
La cantidad de paquetes que va a comprar.
Duration
El periodo de suscripción. Valor predeterminado: 1 Year (365 días de monitoreo por cada nombre de dominio).
La cuenta regresiva de 365 días comienza cuando habilita el monitoreo por primera vez y continúa sin interrupciones, incluso si deshabilita temporalmente el servicio. Por ejemplo, si el monitoreo inicia el 1 de junio de 2022, el servicio caduca el 31 de mayo de 2023.
Agregar y habilitar el monitoreo de nombres de dominio públicos
Después de habilitar el monitoreo, el sistema envía alertas diarias por SMS o correo electrónico cuando detecta problemas de HTTPS. Personalice los eventos de notificación y los destinatarios en Configure notifications for domain name monitoring.
Procedimiento
Vaya a la página Public Domain Name Monitoring y haga clic en Add Domain Name.
-
En el cuadro de diálogo Add Domain Name, configure los parámetros descritos en la siguiente tabla y haga clic en OK.
Una vez agregado el nombre de dominio, este aparece en la lista de dominios. Si el monitoreo está habilitado, la columna Status muestra Enabling mientras Certificate Management Service comprueba el estado HTTPS (generalmente entre 1 y 5 minutos). Después, el resultado aparece en la columna Status . Para obtener más información sobre los posibles resultados de Status , consulte Monitoring status.
Parámetro
Descripción
Domain Name/IP Address
El nombre de dominio o la dirección IP que desea monitorear.
Solo se admiten nombres de dominio únicos. Separe varias entradas con comas (,) o vaya a la página Public Domain Name Monitoring y haga clic en Upload Domain Name para agregar nombres de dominio por lotes desde una plantilla.
Importante-
El nombre de dominio debe ser accesible a través de la red pública para que se pueda monitorear su estado HTTPS.
Si su servicio utiliza una lista blanca, agregue los siguientes rangos de direcciones IP de salida de Public Domain Name Monitoring a la lista blanca de su servidor:
-
203.119.128.0/17
-
59.82.0.0/16
-
140.205.0.0/16
-
106.11.0.0/16
-
-
No se admiten los nombres de dominio que terminan en
.id.
Alert Contact
Seleccione los contactos que recibirán las notificaciones de alerta. Puede agregar hasta tres contactos. Si no hay contactos disponibles, haga clic en +Add para crear uno.
HTTPS Port
El puerto HTTPS que utiliza el servidor del nombre de dominio, como 443 u 8443.
Valor predeterminado: 443. Introduzca 443 para HTTPS estándar o introduzca el número de su puerto HTTPS personalizado.
ImportanteAsegúrese de que el servidor del dominio proporcione servicios HTTPS en este puerto. De lo contrario, no se podrá habilitar el monitoreo. Errores comunes de configuración: introducir el puerto 80 u 8080.
Enable Monitoring
Actívelo para iniciar el monitoreo HTTPS inmediatamente después de agregar el nombre de dominio.
Una vez habilitado el monitoreo, personalice las notificaciones para eventos como la caducidad del certificado SSL o las cadenas de certificados incompletas. Los canales de notificación incluyen correo electrónico y DingTalk.
ImportanteDespués de activar este interruptor, comienza el periodo de monitoreo y el servicio ya no es elegible para reembolso.
-
Opcional: Si no habilitó el monitoreo al agregar el nombre de dominio, active el interruptor correspondiente en la columna Enable Monitoring de la lista de nombres de dominio.
Estado del monitoreo
Después de comprobar el estado HTTPS, la columna Status puede mostrar uno de los siguientes valores:
Secure: El nombre de dominio tiene configurado un certificado SSL. Certificate Management Service muestra la marca y el periodo de validez del certificado para su referencia.
-
Abnormal: El estado HTTPS del nombre de dominio no es seguro. La siguiente tabla describe las posibles causas.
Causa
Descripción
Acción recomendada
Error de conexión de red
Se agotó el tiempo de espera de la conexión de red.
Compruebe si hay anomalías de red en su servidor y resuelva los problemas encontrados.
No hay ningún certificado SSL configurado
El nombre de dominio no tiene configurado un certificado SSL y no es compatible con HTTPS.
Compre y configure un certificado SSL para el nombre de dominio. Para obtener más información, consulte Purchase a commercial certificate y Create an SSL certificate.
Certificado no coincidente
El nombre de dominio no coincide con el nombre de dominio vinculado al certificado.
Revoque el certificado actual y solicite o compre uno nuevo. Para obtener más información, consulte Revoke and delete SSL certificates y Purchase a commercial certificate.
Error de validación de la cadena de certificados
Existe un problema en la cadena de certificados SSL. Por ejemplo, la cadena está incompleta o no es de confianza.
Póngase en contacto con su administrador de cuenta para obtener ayuda..
El certificado está a punto de caducar
El certificado del dominio está a punto de caducar. El periodo de validez restante es inferior a 30 días naturales.
Renueve el certificado a la brevedad para evitar interrupciones. Managed SSL.
El certificado ha caducado
El certificado que utiliza el nombre de dominio ha caducado.
Compre y configure un nuevo certificado SSL para el nombre de dominio. Para obtener más información, consulte Purchase a commercial certificate y Create an SSL certificate.
-
Enable Failed: No se pudo habilitar el monitoreo para el nombre de dominio. La siguiente tabla describe las posibles causas.
Causa
Descripción
Solución
Error de conexión
Certificate Management Service no puede conectarse al nombre de dominio.
Compruebe si hay problemas de red en su servidor y resuelva las anomalías encontradas.
Dirección IP no válida
Certificate Management Service no puede resolver la dirección IP del servidor del nombre de dominio.
Compruebe la resolución DNS del nombre de dominio y resuelva las anomalías encontradas.
Nombre de dominio no válido
No se puede acceder al nombre de dominio a través de la red pública.
Compruebe que el nombre de dominio sea correcto y accesible públicamente; luego, edítelo e inténtelo de nuevo.
Puerto no válido
El puerto especificado no proporciona servicios HTTPS.
Compruebe que el puerto proporcione servicios HTTPS; luego, edítelo e inténtelo de nuevo.
Consultar un informe de monitoreo
En la página Public Domain Name Monitoring, haga clic en Monitoring Details en la columna Actions para consultar el informe de monitoreo.
Monitoring Details: Consulte el puerto de monitoreo, la duración restante del servicio y el estado de monitoreo del nombre de dominio.
ATS Check: Compruebe si el servidor y el certificado cumplen con los estándares de seguridad del protocolo App Transport Security (ATS) de Apple.
IP Content: Consulte las direcciones IP a las que resuelve el nombre de dominio.
Certificate Information: Consulte el periodo de validez restante, la marca y el estado del certificado.
Certificate Chain Information: Consulte los emisores y los periodos de validez de los certificados en la cadena de certificados.
Contact Information: Consulte el nombre, el número de teléfono y la dirección de correo electrónico de los contactos configurados para el monitoreo del dominio.
Domain Name Update: Consulte el historial de cambios de propiedad del dominio.
Descargar un informe de monitoreo
En la página Public Domain Name Monitoring, haga clic en Monitoring Details en la columna Actions. En la página de detalles, haga clic en Download Report.
Descargar un informe de monitoreo mensual
En la página Public Domain Name Monitoring, haga clic en Download Monthly Report.