Security and PKI
Otterwatch övervakar SSL/TLS-certifikat dagligen och varnar innan de går ut. Tjänsten kontrollerar även certifikatkedjan, OCSP-återkallelsestatus och certifikatets utfärdandehistorik via certificate transparency-loggar.
Besök OtterwatchOtterwatch är en tjänst för daglig övervakning av SSL/TLS-certifikat som bevakar utgångsdatum, kedjevalidering, OCSP-återkallningsstatus och certifikatens utfärdandehistorik via Certificate Transparency-loggar (CT-loggar). Syftet är att förhindra de driftsstopp som uppstår när ett certifikat oväntat löper ut eller blir ogiltigt, genom att skicka larm i god tid - källan anger varningar vid 30, 7 och 1 dag innan utgång. Genom att övervaka CT-loggar kan tjänsten också upptäcka om ett certifikat för en domän utfärdats utan att ägaren kände till det, relevant för att fånga missbruk eller felaktig utfärdning. Tjänsten riktar sig till utvecklare och driftteam som ansvarar för domäner där ett utgånget certifikat skulle orsaka nedtid eller förtroendeproblem, och erbjuder en gratisnivå för upp till fem domäner utan krav på kreditkort. Otterwatch är alltså ett nischat övervakningsverktyg snarare än en certifikatutfärdare eller ett brett säkerhetsskanningsverktyg.
Gratis för alltid för upp till 5 domäner, utan krav på kreditkort.
Automatiska larm 30/7/1 dag före ett certifikats utgångsdatum för att undvika oplanerad nedtid.
Övervakning av certifikatkedjan för att upptäcka en felkonfigurerad mellanliggande CA innan den orsakar browservarningar.
Kontroll av OCSP-status för att upptäcka om ett certifikat återkallats i förtid.
Bevakning av Certificate Transparency-loggar för att upptäcka obehörigt utfärdade certifikat för en egen domän.
Driftteam med upp till fem domäner får återkommande certifikatövervakning utan eget skript.
certkit erbjuder liknande certifikatövervakning plus utfärdande/förnyelse och CT-logg-sökning, men med en snävare gratisnivå (tre certifikat, en användare efter betan). certobserver-ct-search fokuserar enbart på att söka i CT-loggar och är gratis för sökning, men saknar enligt källan kontinuerlig övervakning, vilket är kärnfunktionen i Otterwatch. ssllabs.com gör en djupare engångsanalys av en TLS-servers konfiguration snarare än löpande, daglig övervakning över tid.
Ja, källan anger uttryckligen "Free forever for 5 domains, no credit card" - alltså ingen tidsbegränsad provperiod.
Källan nämner ingen betald nivå för fler än fem domäner - verifiera direkt på otterwatch.dev om fler domäner behövs.
Det är en molnbaserad övervakningstjänst; källan ger inga detaljer om en self-hosted variant.
Team som ansvarar för upp till ett fåtal domäner och vill undvika driftsstopp orsakade av utgångna eller felaktiga TLS-certifikat.
Källan specificerar inte larmkanal (e-post/webhook/annat) - kontrollera direkt på otterwatch.dev.
SIAX perspektiv
Certifikatutgångar är ett klassiskt tyst produktionsfel — allt fungerar tills det plötsligt inte gör det. Med 5 domäner gratis och utan kreditkortskrav är tröskeln låg nog att sätta upp för alla kundmiljöer man förvaltar. För kunder med fler än fem domäner blir det en fråga om att antingen betala eller automatisera förnyelse (t.ex. Let's Encrypt/ACME) så övervakningsbehovet minskar.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal