Как Вы отслеживаете регистрацию домена/сертификата со временем?

У нас просто есть простая электронная таблица с Доменными датами истечения срока и датами истечения срока Сертификата SSL, если тот домен использует SSL. Конечно, у нас только есть 5 имен доменов, и я сомневаюсь, что подход масштабировался бы к 100's

Также мы устанавливаем все контактные адреса электронной почты на нашу основную Администраторскую группу распределения вместо отдельных людей так, неважно, которая является администратором в то время, когда они получают электронные письма.

Мы полагаемся на электронные письма напоминания от поставщика или общего календаря, отправленного в DLS, но различные группы в организации (тысячи людей IT) могут обработать его по-другому.

Если бы я ответил за него, то я получил бы сертификаты по единственному контракту и сделать, чтобы человек конторского типа отследил, когда они собираются истечь и обработать упорядочивание, чтобы препятствовать тому, чтобы люди использовали "Поставщика X", потому что они получили свободную флеш-карту от них. Это - действительно что-то, что не должно быть функцией IT IMO.

Это не ужасно трудно к сценарию, проверяющему даты окончания срока действия.

Для доменов можно легко взаимодействовать через интерфейс с whois командной строкой, но whois библиотека для языка программирования, вероятно, сделает это немного легче из-за различия в том, что возвращают различные регистраторы региона.

Для certficates openssl cli может использоваться с, он - s_client и x509 режимы, чтобы получить и декодировать сертификат, таким образом, можно сделать это в оболочке, если Вы не хотите использовать надлежащий язык программирования с привязкой OpenSSL.

Каждый раз Вы настраиваете новый домен или сайт SSL, добавляете его к списку, который проверяют эти сценарии. Затем выполните его еженедельно/ежемесячно как требуется и отправьте предупреждения в текущее электронное письмо, когда это находит, что что-то собирается истечь в следующем квартале.

Теперь, если Ваши домены заблокированы в регистраторе на адрес электронной почты, Вы больше не управляете, у Вас есть другая проблема, но по крайней мере это - то, из которого у Вас есть заблаговременное предупреждение, а не один необходимо решить после того, как домен истек без Вас понимающий это.

Вы уже имеете много предложений, выбираете то, которое соответствует Вашим потребностям лучше всего. По-моему, самая критическая вещь состоит в том, чтобы один человек был ответственен за нее и кто-то или небольшая группа, ответственен за обеспечение, она сделана. При распространении основной ответственности среди группы, Вы неизменно находите, что все предположили, что кто-то еще сделал это, и в конце вполне возможно никто не сделал.