zabbix监控ssl证书到期时间

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了zabbix监控ssl证书到期时间相关的知识,希望对你有一定的参考价值。

公司因有一个域名过期导致线上业务受到影响,因此老大要求把公司所有的证书纳入到zabbix监控中!
下面贴出配置过程,供大家参考!不足支持欢迎指教
监控脚本

cat ssl_check.sh
#!/bin/bash
#20181219
#获取ssl证书的过期时间
#menghao
#获取证书的有效时间
time=$(echo | openssl s_client  -connect  $1:443 2>/dev/null | openssl x509 -noout -dates |awk -F‘=‘ ‘NR==2{print $2}‘)
#有效时间生成时间戳
time1=$(date +%s -d "$time")
#当前时间生成时间戳
time2=$(date +%s)
#当前时间减去有效时间,获得将要过期的天数
time3=$(((time1-time2)/(60*60*24)))
echo $time3

修改配置文件,添加如下行

vim  /etc/zabbix/zabbix_agentd.conf 
UserParameter=ssl_check[*],/etc/zabbix/script/ssl_check.sh $1

在server端测试,看能不能获取到数据

[[email protected] ~]$ zabbix_get -s 192.168.0.108 -p 10050 -k ssl_check[www.baidu.com]
156

成功获取到了数据,接下来配置zabbix界面
配置-->主机-->监控项-->创建监控项
主要是键值[ ]里面写要监控的网址,然后点击更新就行了!
技术分享图片
触发器:
过期时间小于10则报警
技术分享图片
技术分享图片
动作:
技术分享图片
技术分享图片

以上是关于zabbix监控ssl证书到期时间的主要内容,如果未能解决你的问题,请参考以下文章

zabbix 监控ssl证书过期 域名过期提醒

Zabbix“专家坐诊”第187期问答汇总

zabbix-监控ssl证书过期时间

通过脚本实现 SSL 证书到期监控

一个脚本实现 SSL 证书到期监控,微信通知,太强了!

zabbix 监控ssl证书是否过期