首页 在线工具 VPS服务器 联系我们

Zabbix 增加HTTPS网站SSL证书过期时间监控

发表时间:2019-09-06 9:12 | 分类:Zabbix | 浏览:262 次

随着HTTPS网站的普及,SSL证书的过期时间需要重点关注。如果使用let's encrypt的免费证书,可以配置自动更新程序。不过我觉得最好还是做下监控,因为有时候自动续期可能会出现问题。zabbix实现HTTPS网站SSL证书到期时间监控思路很清晰,把到期时间取出来和当前时间比较,比如到期前15天告警。

查询证书API接口

请求URL:https://api.nbhao.org/v1/ssl/cert

接口说明:https://api.nbhao.org/web/#/1?page_id=5

监控脚本

如下:

#!/usr/bin/env python
#coding: utf-8

import requests
import argparse
import time

url = 'https://api.nbhao.org/v1/ssl/cert'

if __name__ == "__main__":
    parser = argparse.ArgumentParser(description="check ssl expire time.")
    parser.add_argument("-H", dest="host", help="https hostname")
    parser.add_argument("-P", dest="port", default=443, help="https port ,default 443")
    args = parser.parse_args()
    
    try:
        resp = requests.get(url = url, params={"host":args.host,"port":args.port})
        result = resp.json()
    except:
        result = dict()
    
    if result:
        if result['code'] == 200:
            tm_end = result['message']['te']
            # 返回剩余的天数
            print (tm_end - int(time.time()))/86400
        else:
            print "error"
    else:
        print "error"

此脚本正常会返回ssl证书剩余的天数,把这个脚本保存到zabbix的外部命令externalscripts目录,并赋予可执行权限。Zabbix外部命令具体路径在配置文件zabbix_server.conf的ExternalScripts,默认注销没有启用。

配置Zabbix

1、添加Item

type:选择“external check”

key:配置类似如“check_ssl.py["-H","zhangnq.com"]”,其中check_ssl.py是脚本的名字,中括号里是对应的参数“-H zhangnq.com”,查询zhangnq.com域名443端口的SSL证书。

Type of information:numeric,整数格式

Update interval:5m,5分钟检查一次

20190906090243

注:添加item后注意查看“Latest data”里是不是正常采集到数据。

2、添加trigger

Expression:触发器两个条件,分别是30分钟没有数值(SSL证书信息获取失败)和30分钟内最大值小于15(SSL证书到期时间小于15天)。

20190906090721

如果有多个HTTPS网站的话按照这个步骤添加即可。

 

本文标签:

本文链接:https://zhangnq.com/3106.html

欢迎您在本博客中留下评论,如需转载原创文章请注明出处,谢谢!

已经有3个回复
Comment (3)
Trackbacks (0)
  1. 3d墙绘彩绘  ( 2019.09.9 10:30 ) : #-9

    学习了

  2. 新闻头条  ( 2019.09.16 00:26 ) : #-8

    文章不错非常喜欢

  3. 小姚工作室  ( 2019.09.18 00:26 ) : #-7

    会写就是牛啊,我不会写的,设置个手机闹钟吧 :|

  1. 还没有Trackbacks
一键脚本 博客历程 留言本 文章归档 网站地图 谷歌地图 浙ICP备13025236号
托管于阿里云&七牛云 浙公网安备 33021202001057号
Copyright © 2010-2019 章郎虫博客 All Rights Reserved.