الشهادات المنتهية ما زالت توقف المواقع

شركات كبيرة ما زالت تتوقف لأن شهادة انتهت. للزائر يبدو الموقع مخترقًا: تحذير يغطي الصفحة كلها. وللـAPI هو فشل كامل.

يحدث ذلك لأن لا أحد مسؤول عن التاريخ. من ركّبها غادر، والتذكير ذهب إلى بريد قديم، والشهادة على موزّع الحمل لم تكن ضمن الأتمتة أصلًا.

كيف أتجنب ذلك:

• جدّد آليًا عبر ACME (Let’s Encrypt أو ما يقابله عند مزوّدك). التجديد اليدوي السنوي هو حيث يقع الخطأ.
• اكتب قائمة بكل شهادة: المواقع، والـAPI، وخوادم البريد، والـVPN، وموزّعات الحمل، والأدوات الداخلية.
• راقب من الخارج. فحص بسيط ينبّه قبل الانتهاء بـ21 يومًا يلتقط ما فاتته الأتمتة.
• اختبر التجديد، لا الإعداد فقط. التجديد الذي يفشل بصمت كأنه غير موجود.
• أرسل رسائل الانتهاء إلى بريد مشترك، لا إلى شخص.

أعمار الشهادات تقصر باستمرار. إن لم تكن مؤتمتة الآن، فالألم سيزيد العام القادم.