TLS og SSL Certifikat Overvågning — Kontinuerlig Kontrol af Alle Dine Endpoints
CertControl scanner automatisk alle dine TLS- og SSL-certifikater — internet-vendte og interne — og sender alarmer inden problemer opstår. Ikke én gang. Hele tiden.
14 dages gratis prøveperiode · Ingen kreditkort krævet · Hostet i EU
Fuld TLS-synlighed — ikke kun udløbsdato
De fleste teams ved hvornår et certifikat udløber. Færre ved om kæden er gyldig, om OCSP-valideringen virker, eller om serveren stadig tilbyder forældet TLS 1.0. CertControl dækker det hele.
Udløbsdatoer og fornyelsesvindue
Automatisk sporing af alle certifikatudløb med konfigurerbare alarmer ved 60, 30, 14, 7 og 1 dag. Med 47-dages certifikater i 2029 er dette kritisk infrastruktur.
Certifikatkæde og OCSP
Validering af den fulde certifikatkæde fra leaf til root. OCSP-statustjek der opdager tilbagekaldte certifikater inden de forårsager browseradvarsler.
TLS-protokol og cipher suites
Detektion af forældte protokoller (TLS 1.0/1.1, SSLv3) og svage cipher suites. Karaktergivning A+ til F for hvert endpoint — ligesom Qualys SSL Labs, men automatiseret og kontinuerligt.
SAN-validering og domænedækning
Verificering af at certifikatets Subject Alternative Names faktisk dækker de domæner de skal dække — inklusive wildcard-udvidelse og potentielle huller.
Certificate Transparency-logs
Overvågning af CT-logs for at opdage certifikater udstedt til dine domæner som du ikke kender til. Afgørende for at opdage uautoriserede udstedelser og skygge-IT.
Interne netværk via on-premise agent
CertControl-agenten scanner interne endpoints bag firewall og sender resultaterne sikkert til platformen. Komplet synlighed — ingen undtagelser for interne systemer.
De fleste nedbrud starter internt
Internet-vendte certifikater er synlige. Interne certifikater — på AD, intranet, mail-servere, CI/CD-pipelines og intern API-kommunikation — er dem der oftest overrasker teams, fordi ingen ved at de eksisterer.
Internet-vendt scanning
- Direkte scanning fra CertControl-platformen
- Fuld TLS-protokolanalyse og karaktergivning
- HTTP-headers (HSTS, CSP, X-Frame-Options)
- Automatisk subdomain-opdagelse via CT-logs
- Leverandørers certifikater på dine domæner
Intern netværksscanning (agent)
- On-premise agent installeres i dit netværk
- Kun udgående forbindelser — ingen indgående
- Fungerer bag firewall og NAT
- Samme certifikatdata som internet-vendt scanning
- Samlet overblik i CertControl-platformen
Alarmer der faktisk når frem — til de rigtige mennesker
En alarm der sendes til en fælles postboks er den samme som ingen alarm. CertControl sender til specifikke modtagere, på de kanaler de bruger, med nok kontekst til at de kan handle med det samme.
Konfigurerbare tærskler
Opsæt advarsler ved præcis de tidspunkter der passer din fornyelsesproces — 60, 30, 14, 7 og 1 dag inden udløb. Separate tærskler for kritiske systemer.
E-mail og webhooks
Notifikationer via e-mail til navngivne modtagere og webhooks til Slack, Microsoft Teams, PagerDuty eller ethvert system der modtager HTTP POST.
Eskalering og backup
Opsæt eskaleringsregler så kritiske certifikater aldrig er afhængige af én person. Backup-modtagere aktiveres automatisk ved manglende kvittering.
Hyppigt stillede spørgsmål
Hvad er TLS certifikat overvågning?
TLS certifikat overvågning er løbende automatisk scanning af dine endpoints for at opdage certifikatudløb, svage cipher suites, kædefejl og andre TLS-problemer — inden de forårsager nedbrud eller sikkerhedshuller.
Hvad er forskellen på TLS og SSL overvågning?
SSL er forgængeren til TLS. I dag er alle SSL-certifikater i praksis TLS-certifikater. TLS/SSL-overvågning dækker begge begreber og handler om at overvåge de certifikater der sikrer HTTPS-forbindelser.
Kan CertControl overvåge interne systemer bag firewall?
Ja. CertControl-agenten installeres i dit netværk og scanner interne endpoints. Agenten kommunikerer kun udgående til CertControl-platformen — ingen indgående porte skal åbnes.
Hvornår sender CertControl alarmer?
CertControl sender automatiske advarsler ved konfigurerbare tærskler — typisk 60, 30, 14, 7 og 1 dag inden udløb. Alarmer kan sendes via e-mail og webhooks.
Understøtter CertControl ACME/automatisk fornyelse?
Ja. CertControl integrerer med ACME-protokollen (Let's Encrypt og andre CAs) og kan automatisere certifikatfornyelse helt, så du aldrig behøver at reagere på en udløbsalarm igen.