zabbix监控https_ssl证书是否过期

业务需求

https证书在到期前半个月进行高级提示，便于续费。

1. 编写脚本

cat /var/qstscripts/ssl_check.sh

#利用SNI特性检查证书有效期
#!/bin/bash
host=$1
port=$2
end_date=`/usr/bin/openssl s_client -servername $host -host $host -port $port -showcerts </dev/null 2>/dev/null |
  sed -n '/BEGIN CERTIFICATE/,/END CERT/p' |
  /usr/bin/openssl  x509 -text 2>/dev/null |
  sed -n 's/ *Not After : *//p'`


if [ -n "$end_date" ]
then
    end_date_seconds=`date '+%s' --date "$end_date"`
    now_seconds=`date '+%s'`
    echo "($end_date_seconds-$now_seconds)/24/3600" | bc
fi

测试脚本

chmod +x ssl_check.sh
sh ssl_check.sh www.baidu.com 443

注：SSL证书监控脚本仅部署在了zabbix server服务器

2. 配置自定义key

cd /etc/zabbix/zabbix_agentd.d

cat userparameter_ssl.conf

#ssl_time_status
UserParameter=ssl.status[*],/var/umscripts/ssl_check.sh $1 $2

systemctl restart zabbix-agent

4. 配置ssl check监控模板及应用模板

SSL模板监控项：

键值：ssl.status[xxx.xxx.com,443]

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2017/12/18/zabbix监控https-ssl证书是否过期/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！