Звенья TCP и TLS

TCP

Звено TCP отвечает на вопрос «устанавливается ли соединение на порт». В нём только здоровье по агентам по проверкам TCP и SYN: полоса на каждого агента за период. Графики времени соединения и потерь живут в звене «Сеть».

В самом звене в цепочке показано последнее время соединения, например «62 мс».

TLS

Звено TLS показывает сертификат, который отдал сервер: «истекает через N дней», имя (CN) и издателя. Справа «одинаков у N из N»: один ли сертификат видят все агенты.

Цвет срока: до 7 дней красный, до 30 жёлтый, дальше зелёный. При провале проверки карточка пишет «Сертификат недействителен» и причину: истёк, не совпадает с именем, не удалось установить TLS.

Какую версию TLS проверять, задаётся в настройках проверки.

Ждать, пока цвет срока сменится, не нужно: когда до конца сертификата остаётся не больше порога (по умолчанию 30 дней), системное правило «SSL · Срок сертификата» открывает инцидент по этому тесту и уведомляет по каналам правила. Истёкший сертификат – инцидент «Критично». Продлённый сертификат закрывает инцидент сам. Так же за регистрацией домена следит правило «Домен · Срок регистрации» (порог 90 дней), см. Системные правила.