创建 SSL 拨测任务¶
SSL 拨测用于监测目标域名的 TLS/SSL 证书状态,包括证书有效期、颁发机构及握手性能。通过配置证书剩余天数等可用性判断条件,系统可在证书即将过期或握手异常时自动触发告警,帮助您提前规避因证书失效导致的服务中断风险。
开始创建¶
进入可用性监测 > 任务页,点击新建监测任务,在弹窗中选择 API 拨测,进入配置页面。
第一步:选择拨测类型¶
在拨测类型中选择 SSL 协议。
第二步:定义请求格式¶
配置目标域名的访问信息:
- Host:输入待检测的目标域名;
- Port:输入检测端口,默认为
443; - 测试:点击后向目标 Host 发起一次 TLS 握手,验证连接是否可达并获取证书基本信息。测试结果仅用于配置验证,不会保存为拨测记录。
配置完成后,自定义拨测规则名称(当前工作空间内不支持重名)。
第三步:可用判断¶
配置拨测成功的判断条件。当满足以下所有条件时,拨测结果记为成功:
- 证书剩余天数:选择“大于”或“小于”,输入天数阈值;
- 响应时间:选择“小于”,输入毫秒阈值。
点击“添加判断条件”可组合多条规则,当前仅支持“满足以下所有条件”。
第四步:选择拨测节点¶
选择执行拨测的节点。支持选择中国地区、海外地区(仅限商业版及以上用户)或自建节点的一个或多个节点,模拟不同地域的证书访问情况。
第五步:选择拨测频率¶
选择拨测任务的执行频率,支持 1 分钟、5 分钟、10 分钟、30 分钟、1 小时、24 小时等固定选项,或切换到 Crontab 模式自定义表达式。
注意
证书检测建议配置 1 小时及以上频率,无需高频检测。
配置完成后点击保存,即可创建 SSL 拨测任务。
查看拨测结果¶
拨测列表¶
SSL 拨测执行后,在拨测列表中可查看所有执行记录,包含状态、执行时间、规则名称、Host、拨测节点、失败类型及总耗时等信息。
拨测详情¶
点击列表中的规则名称进入详情页,顶部展示状态、执行时间、任务名称、耗时、拨测节点及 Host 地址。
详情页分为多个标签:
测试性能
展示本次拨测的性能指标,包含 TLS 握手耗时。
证书详情
展示目标域名的证书信息,包含:
- 证书状态
- 到期时间
- 剩余天数
- 颁发给(CN)
- 颁发机构(CA)
- 证书指纹
当拨测失败时,可在详情中查看具体的失败原因及对应指标。