Erfahre, wenn eine Erneuerung scheitert — bevor das Zertifikat abläuft
NetworkAI prüft täglich deine TLS-Zertifikate, Domainregistrierungen und DNS-Einträge und alarmiert dich, wenn ein Zertifikat seinen Erneuerungszeitpunkt überschritten hat, ohne ersetzt worden zu sein.
Jeden Tag, für jede Domain, die du hinzufügst
TLS-Ablauf
Liest das aktive Zertifikat aus dem Handshake — auch bereits abgelaufene — und verfolgt die verbleibenden Tage.
Kette & Hostname
Prüft, ob die gesamte Kette validiert und der Hostname zu den Namen im Zertifikat passt.
Sperrstatus
Prüft anhand der im Zertifikat veröffentlichten CRL, ob das Zertifikat gesperrt wurde.
Schlüssel & Signatur
Meldet Schlüsselalgorithmus und -größe sowie den Signaturalgorithmus, damit schwache Schlüssel und SHA-1-Signaturen auffallen.
Domainregistrierung
Liest den Registrierungsablauf per RDAP, mit WHOIS-Fallback für Registries ohne RDAP.
DNS-Einträge
Bestätigt, dass die A-, CNAME- und MX-Einträge, auf die du dich verlässt, noch vorhanden sind.
Ein Alarm bedeutet: Eine Erneuerung ist wirklich gescheitert
Da Zertifikate von 398 Tagen in Richtung 47 wandern, feuert eine feste Erinnerung „30 Tage vor Ablauf“ in fast jedem Zyklus, bis man sie ignoriert. NetworkAI verfolgt die Laufzeit jedes Zertifikats und alarmiert, wenn es seinen erwarteten Erneuerungszeitpunkt überschritten hat — weniger als ein Drittel Restlaufzeit — und kein neues Zertifikat erschienen ist.
- Erneuerungsfehler-Alarm: Erneuerungszeitpunkt überschritten, kein Ersatzzertifikat
- Sicherheitsnetz: Alarm immer 7 Tage und 1 Tag vor Ablauf, auch wenn sonst alles gut aussieht
- Ein Alarm pro Zertifikat und Schwellenwert — eine erfolgreiche Erneuerung setzt den Zustand zurück
- Zustellung per E-Mail in jedem Tarif; Slack und signierte Webhooks in Pro
Kostenlos starten, upgraden bei Bedarf
Kostenlos deckt 5 Domains mit täglichen Prüfungen und E-Mail-Alarmen ab. Pro deckt 50 Domains ab und ergänzt Slack, Webhooks und CSV-Import.
Preise ansehen