本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 证书到期监控
<a name="certificate-expiry-monitoring"></a>

Amazon Transfer Family 自动监控 AS2 证书的到期日期，并发布 Amazon CloudWatch 指标以帮助您跟踪证书何时接近到期。这使您可以主动管理证书续订并避免服务中断。

## DaysUntilExpiry 指标
<a name="daysuntilexpiry-metric"></a>

当您导入供AS2使用的证书时，Transfer Family会自动创建一个名`DaysUntilExpiry`为的 CloudWatch 指标。此指标根据`InactiveDate`您在导入证书时指定的时间，跟踪证书到期前的剩余天数。

**指标详情：**
+ **指标名称：**`DaysUntilExpiry`
+ **命名空间：**`AWS/Transfer`
+ **尺寸：**`CertificateId`（始终存在），`Description`（如果在导入证书时提供）
+ **单位：**计数（天）
+ **频率：**每日发布

**重要**  
导入证书后，Transfer Family 可能需要整整一天的时间才能将该指标发送到您的账户。

随着证书的失效日期临近，该指标值每天减少一个。例如，如果证书的到期时间为 30 天，则该指标将显示 30 天，然后在第二天显示 29 天，依此类推。

## 证书监控的最佳实践
<a name="certificate-monitoring-best-practices"></a>

设置证书过期监控时，请遵循以下最佳实践：
+ **设置多个警报阈值：**为不同的时间段（例如，到期前 30 天、14 天和 7 天）创建警报，以便为证书续订提供充足的时间。
+ **使用适当的统计数据：**在创建警报时使用`Maximum`统计数据以确保捕获最新的指标值。
+ **配置适当的警报操作：**设置通知以提醒可以续订证书的相应团队成员。
+ **测试您的警报：**定期测试您的通知系统，确保警报正确传送。
+ **记录您的流程：**保留有关您的证书续订流程以及谁负责不同证书的文档。

## 警报配置示例
<a name="certificate-monitoring-examples"></a>

以下是针对不同通知场景的一些警报配置示例：

### 30 天到期警告
<a name="thirty-day-warning"></a>

创建警报，当证书距离到期时间不超过 30 天时触发：
+ **指标：** DaysUntilExpiry
+ **统计数据：**Maximum
+ **周期：**1 天
+ **阈值：**30
+ **比较：**小于或等于阈值
+ **缺失数据处理：**将缺失的数据视为良好（不是泄露）

### 严重的 7 天到期警告
<a name="critical-warning"></a>

创建临界警报，当证书距离到期时间不超过 7 天时触发：
+ **指标：** DaysUntilExpiry
+ **统计数据：**Maximum
+ **周期：**1 天
+ **阈值：**7
+ **比较：**小于或等于阈值
+ **缺失数据处理：**将缺失的数据视为良好（不是泄露）