Do prazo de hojeao teto de 47 dias
O dashboard de certificados da Flowbix em prints reais: 59 endereços e 50 certificados lidos pelo Zabbix agent 2 a cada 15 minutos, com os 13 endereços que param nos próximos 30 dias, os 6 que já quebraram e o que muda quando o teto da CA pública cair para 100 dias.
Certificados SSL/TLS/Como funcionaDo handshake TLS à troca no prazo
A cada 15 minutos, o Zabbix agent 2 abre uma conexão TLS com cada um dos 59 endereços pelo web.certificate.get e devolve o que o servidor entrega: validade, emissor, chave, assinatura e fingerprint. O dashboard da Flowbix junta os 12 itens de cada host e mostra o prazo, a validação e a próxima troca.
Sete dias é pouco
O gatilho do template avisa com 7 dias, pelo {$CERT.EXPIRY.WARN}. A régua mostra 30: hoje são 13 endereços em 7 certificados, e o primeiro, o bi.corp, para em 43 h.
Válido não é só prazo
O agente confere o prazo, depois o nome, depois a cadeia. Dos 6 inválidos, só 2 venceram; os outros 4 caíram por nome, cadeia ou algoritmo.
Um certificado, vários endereços
O mesmo fingerprint em mais de um host vira grupo: o *.flowbix.com.br está em 7 endereços, do api-pedidos ao mail:995, e todos param juntos em 20 dias.
O teto que encolhe
Desde 15/03/2026 o CA/B Forum limita o certificado público a 200 dias; o teto cai a 100 em 2027 e a 47 em 2029. Na CA paga, as trocas por ano vão de 14 a 37 e depois 78.
Os 59 endereços
6 gruposPortais, APIs, acesso, e-mail, aplicações internas e equipamentos, cada um com o certificado que o servidor entrega
Zabbix agent 2
a cada 15 minO web.certificate.get confere prazo, nome e cadeia e devolve validade, emissor, chave, assinatura e fingerprint
Dashboard Flowbix
5 abasA régua do prazo, a validação com a mensagem exata, emissores e renovação, a vida útil contra o teto e a lista dos 59
Quem troca o certificado
13 em 30 diasO NOC vê o que para primeiro e o que já quebrou; quem compra certificado vê as trocas que o novo teto traz
Certificados SSL/TLS/Mapa dos dashboards5 abas em
3 frentes
As 5 abas na ordem do dashboard: o risco de agora, a troca que vem e a lista dos 59 endereços. Cada aba abre com a tela inteira e segue com zooms.
25 vistas na resolução original
Clique num print para ampliar; as setas passam por todas as vistas, na ordem do deck.
Certificados SSL/TLS/O risco de agora/O prazo
Certificados SSL/TLS/O risco de agora/Validação
Certificados SSL/TLS/A troca que vem/Emissores e renovação
Certificados SSL/TLS/A troca que vem/Vida útil e o novo teto
Certificados SSL/TLS/Os 59 endereços/Certificados
Flowbix/Quem confiaEmpresas que
rodam Flowbix
Varejo, indústria, logística, energia e saúde com monitoramento e observabilidade Flowbix em produção.
clientes Flowbix
Quer ver o prazodos seus certificados?
Agende uma conversa com o time comercial da Flowbix e veja este dashboard montado sobre os endereços da sua operação, com a régua do prazo, a validação de cada certificado e o impacto do novo teto.
Comercial · Flowbix
Conta verificada
