SSL na produkcji – cichy bohater, który może napsuć ci krwi

Przyznasz się: ile razy myślisz o swoich certyfikatach SSL po tym, jak już je zainstalujesz? Jeśli jesteś jak większość programistów – pewnie wtedy, gdy coś pójdzie nie tak. Klient zgłasza, że nie może otworzyć strony. Albo nagle zauważasz, że ruch na witrynie dramatycznie spada. A gdy zaczynasz grzebać w logach, okazuje się, że certyfikat wygasł trzy dni temu.

Znam to z autopsji. I wierz mi – nie jest przyjemnie.

Dlaczego certyfikaty to (nie)zauważalny problem

Certyfikaty SSL/TLS to fundament bezpieczeństwa w internecie. Szyfrują dane między twoim serwerem a przeglądarką użytkownika, budują zaufanie dzięki temu małej kłódce w pasku adresu i są niezbędne do działania HTTPS. Ale jest jeden szkopuł – są zaprojektowane jako tymczasowe rozwiązanie. Większość certyfikatów obowiązuje zaledwie 90 dni, a nawet te z najdłuższym terminem ważności nie przekraczają roku.

Innymi słowy: jeśli nie monitorujesz aktywnie swoich certyfikatów, igrasz z ogniem pod względem dostępności swojej strony.

Klasyczne katastrofy z certyfikatami (których łatwo uniknąć)

Ślepota na wygasające certyfikaty – to zdecydowanie najczęstszy problem. Certyfikaty cichutko tracą ważność, podczas gdy ty skupiasz się na nowych funkcjach i łataniu bugów. Zdarza się, że kalendarze zespołów są wypełnione po brzegi datami premier produktowych, ale nikt nie ustawił przypomnienia o odnowieniu certyfikatu.

Chaos w konfiguracji – certyfikaty podpisane samodzielnie (self-signed) na środowisku produkcyjnym, nieprawidłowe mapowania domen, niekompletne łańcuchy certyfikatów – takie błędy zdarzają się o wiele częściej, niż mogłoby się wydawać. Szczególnie w szybko rozwijających się projektach.

Zagmatwanie z pośrednimi certyfikatami – współczesny SSL wymaga pełnego łańcucha certyfikacji. Brakujący certyfikat pośredni powoduje tajemnicze błędy zaufania, których debugowanie potrafi doprowadzić do białej gorączki.

Rozrastanie się wildcardów – ten jeden wildcard, którego użyłeś z wygody, teraz obsługuje 15 różnych serwisów w wielu środowiskach. I nikt nie wie, które z nich padną, gdy przyjdzie czas na jego rotację.

Narzędzia, które naprawdę pomagają

I tutaj z pomocą przychodzą narzędzia do inspekcji certyfikatów. Dobre cert inspector potrafi:

• Przeskanować twoją infrastrukturę i pokazać wszystkie wdrożone certyfikaty
• Wysłać alert, zanim zbliży się termin wygaśnięcia
• Zweryfikować poprawność instalacji łańcucha certyfikatów
• Sprawdzić ustawienia kryptograficzne pod kątem слабоści
• Potwierdzić, że certyfikat odpowiada zamierzonej domenie

Dla zespołów zarządzających wieloma serwisami – zwłaszcza w środowiskach kontenerowych czy mikroserwisowych – automatyczne wykrywanie certyfikatów to prawdziwy game changer. Nie możesz monitorować tego, o czym nie wiesz, że istnieje.

Jak wprowadzić higienę certyfikatów do codziennej pracy

Rozwiązanie nie jest skomplikowane – wymaga tylko odrobiny świadomości:

1. Zcentralizuj podgląd – wiedz, gdzie znajdują się wszystkie twoje certyfikaty, nawet jeśli rozproszyłeś je między wieloma serwerami i dostawcami chmury.

2. Ustaw proaktywne alerty – chciej być informowany na 30 dni przed wygaśnięciem, nie w sam dzień terminu. Zaufaj mi: „twój certyfikat wygasł" to nie jest wiadomość na Slacka, którą chcesz dostać w piątek po południu.

3. Automatyzuj odnawianie, gdzie to możliwe – Let's Encrypt i inni issuerzy oferują automatyczne wystawianie certyfikatów. Korzystaj z tego.

4. Certyfikaty to część infrastruktury jako kodu – poświadczenia do bazy danych nie są jedynymi wartościami, które trzymasz w wersji i przeglądasz w pull requestach. Twój SSL też na to zasługuje.

5. Testuj regularnie – dodaj walidację SSL do health checków i pipeline'ów deploymentu.

Co na to biznes

Porozmawiajmy o liczbach, bo awarie certyfikatów potrafią boleśnie uderzyć:

• Przestój spowodowany wygasłym certyfikatem to bezpośrednia utrata przychodów
• Ostrzeżenia o niezabezpieczonej stronie odstraszają klientów i niszczą reputację marki
• Awaryjne odnawianie często oznacza chaotyczne deploymenty i wyższe koszty
• Kary SEO dla stron bez HTTPS to jeszcze jedna warstwa problemów

Kilka godzin aktywnego zarządzania certyfikatami może uchronić cię przed wzywaniem o trzeciej w nocy i przed koniecznością tłumaczenia interesariuszom, dlaczego witryna była niedostępna przez trzy godziny.

Zacznij już dziś

Zarządzanie certyfikatami wcale nie musi być udręką. Z odpowiednimi narzędziami i odrobiną procesów możesz przenieść certyfikaty z kategorii „rzecz, która czasem powoduje katastrofę" do „infrastruktura, która po prostu działa".

Zacznij od audytu tego, co masz teraz. Sporządź listę każdego certyfikatu, zanotuj datę wygaśnięcia, ustaw monitoring. To niewielka inwestycja, która zwraca się w postaci niezawodności i spokoju ducha.

Użytkownicy oczekują, że twoja strona będzie dostępna i bezpieczna. Zapewnij im to – konsekwentnie, a nie tylko wtedy, gdy akurat sobie przypomnisz, żeby sprawdzić.

A może ty też masz swoją historię z certyfikatową katastrofą w tle? Opowiedz w komentarzach – obiecujemy, że nie będziemy oceniać (zbyt surowo).