4 Tage vor
Die Seite ist plötzlich nicht mehr erreichbar, der Browser zeigt eine Warnseite statt der Anwendung. Dabei hat sich am Code nichts geändert – nur ein Zertifikat ist still abgelaufen.
Die Nutzer sehen eine Fehlermeldung, die wie ein Sicherheitsproblem aussieht. Auch API-Aufrufe scheitern, weil Clients die Verbindung verweigern. Abgelaufene Zertifikate gehören zu den häufigsten vermeidbaren Ausfallursachen.
Der Grundbegriff dahinter ist das TLS-Zertifikat: eine digitale Bescheinigung, die eine Domain einem öffentlichen Schlüssel des Servers zuordnet. Sie ist von einer Zertifizierungsstelle unterschrieben, also einer anerkannten Ausstellerin, der der Browser vertraut. Ohne gültiges Zertifikat kann der Browser nicht ausschließen, dass sich ein fremder Server für den echten ausgibt – ein sogenannter Man-in-the-Middle.
Ein konkretes Beispiel: Zertifikate von Lets Encrypt sind 90 Tage gültig; die Erneuerung wird nach 60 Tagen empfohlen. Wer von Hand erneuert, vergisst es irgendwann. Die Erneuerung soll deshalb automatisiert laufen, etwa mit dem ACME-Protokoll (RFC 8555) und einem Client wie certbot. Bei der HTTP-Challenge legt der Client eine vom Server gestellte Datei unter einer bekannten URL auf dem Webserver ab; wer sie liefern kann, beweist die Kontrolle über die Domain.
So prüft man es: Das Monitoring sollte die Restlaufzeit jedes öffentlichen Zertifikats überwachen und Alarm schlagen, bevor sie abläuft. Zusätzlich gehört die Erneuerung in einen Timer oder Cron-Dienst, der automatisch läuft.
Ein Zertifikat beweist dem Browser nicht die Echtheit einer Seite, sondern dass eine anerkannte Stelle die Kontrolle über die Domain geprüft hat. Deshalb gilt: Erneuerung automatisieren, Restlaufzeit überwachen – sonst wird der Ablauf zum Ausfall.
📌 TLS-Zertifikat · Zertifizierungsstelle · Automatische Erneuerung
📚 Cloud von Grund auf · Tag 2 von 30
#CloudSecurity #monitoring #devops
Die Nutzer sehen eine Fehlermeldung, die wie ein Sicherheitsproblem aussieht. Auch API-Aufrufe scheitern, weil Clients die Verbindung verweigern. Abgelaufene Zertifikate gehören zu den häufigsten vermeidbaren Ausfallursachen.
Der Grundbegriff dahinter ist das TLS-Zertifikat: eine digitale Bescheinigung, die eine Domain einem öffentlichen Schlüssel des Servers zuordnet. Sie ist von einer Zertifizierungsstelle unterschrieben, also einer anerkannten Ausstellerin, der der Browser vertraut. Ohne gültiges Zertifikat kann der Browser nicht ausschließen, dass sich ein fremder Server für den echten ausgibt – ein sogenannter Man-in-the-Middle.
Ein konkretes Beispiel: Zertifikate von Lets Encrypt sind 90 Tage gültig; die Erneuerung wird nach 60 Tagen empfohlen. Wer von Hand erneuert, vergisst es irgendwann. Die Erneuerung soll deshalb automatisiert laufen, etwa mit dem ACME-Protokoll (RFC 8555) und einem Client wie certbot. Bei der HTTP-Challenge legt der Client eine vom Server gestellte Datei unter einer bekannten URL auf dem Webserver ab; wer sie liefern kann, beweist die Kontrolle über die Domain.
So prüft man es: Das Monitoring sollte die Restlaufzeit jedes öffentlichen Zertifikats überwachen und Alarm schlagen, bevor sie abläuft. Zusätzlich gehört die Erneuerung in einen Timer oder Cron-Dienst, der automatisch läuft.
Ein Zertifikat beweist dem Browser nicht die Echtheit einer Seite, sondern dass eine anerkannte Stelle die Kontrolle über die Domain geprüft hat. Deshalb gilt: Erneuerung automatisieren, Restlaufzeit überwachen – sonst wird der Ablauf zum Ausfall.
📌 TLS-Zertifikat · Zertifizierungsstelle · Automatische Erneuerung
📚 Cloud von Grund auf · Tag 2 von 30
#CloudSecurity #monitoring #devops
8 Monate vor
Solarbetriebener Umweltsensor seit 6 Monaten autark auf dem Dach: Temperatur, Luftfeuchtigkeit, Feinstaub (PM2.5/PM10), UV-Index. 6W Solarpanel, 18650-Akku mit TP4056-Laderegler, ESP32 im Deep Sleep. Die Daten gehen per LoRa an meinen Gateway und von dort ins Grafana-Dashboard. Hat den kompletten Winter ohne Batteriewechsel überstanden. #solar #umweltmonitoring #iot
8 Monate vor
Prometheus + Grafana + Alertmanager im Einsatz. Die Dashboards zeigen Probleme 10 Minuten bevor User sie merken. Letzte Woche: Latenz-Anomalie um 3:14 Uhr erkannt, automatisch eskaliert, um 3:22 Uhr war der Fix deployed. Kein einziger User hat etwas gemerkt. Proaktives Monitoring ist kein Nice-to-have, sondern überlebenswichtig. #monitoring #grafana #observability
8 Monate vor
Platform Engineering Team gegründet - 4 Ingenieure die Internal Developer Platforms bauen. Selbstbedienungs-Portal für neue Services: Template auswählen, Repository wird erstellt, CI/CD konfiguriert, Monitoring aufgesetzt, Kubernetes-Namespace provisioniert. Alles in 5 Minuten statt 2 Wochen. Entwickler sollen sich auf Features konzentrieren, nicht auf Infrastruktur. #platformengineering #devex
10 Monate vor
ChatOps mit Slack-Bots: Deployment per /deploy-Befehl im Slack-Channel, Monitoring-Status per /status, Incident-Updates automatisch in den dedizierten Channel. Weniger Tool-Wechsel, schnellere Reaktion, und - das Wichtigste - alles ist für das gesamte Team sichtbar und nachvollziehbar. Kein 'Wer hat da was deployed?' mehr. #chatops #slack #devops
