[Zabbix]SSLサーバ証明書期限切れ○日前チェックをする
これはQiita:Teamからの転載です。
参考および同じようなことをされていたエントリ
- ZabbixでSSL証明書の有効期限監視(１つのサーバーに複数のホストがあるとき) - Qiita
- ZabbixでSSL証明書の有効期限を監視する - Qiita
- Zabbix3.0でSSL証明書有効期限を監視する - Qiita
前提
-
サーバ証明書の有効期限が切れる○日前にZabbixからアラートがあがる と嬉しい
-
いま○日前か をZabbixが把握する必要はない
-
有効期限切れまで○日前を切ったことを知れる のが重要
- サーバ証明書の有効期限が切れる○日前にZabbixからアラートがあがる と嬉しい
- いま○日前か をZabbixが把握する必要はない
- 有効期限切れまで○日前を切ったことを知れる のが重要
上記前提に基づいている
Zabbix Userparameter で以下を設定
- ワンライナーで完結するようした
/etc/zabbix/zabbix_agentd.d/userparameter_sslcertificatecheck.conf
UserParameter=sslcert.notaftercheck[*],echo $$(( $$(date -d "$$(openssl s_client -connect $1:$2 -servername $1 < /dev/null 2> /dev/null |openssl x509 -text |grep 'Not After' | cut -d':' -f 2-)" +'%Y%m%d') > $$(date -d "$3 days" +'%Y%m%d') ))
/etc/zabbix/zabbix_agentd.d/userparameter_sslcertificatecheck.conf
UserParameter=sslcert.notaftercheck[*],echo $$(( $$(date -d "$$(openssl s_client -connect $1:$2 -servername $1 < /dev/null 2> /dev/null |openssl x509 -text |grep 'Not After' | cut -d':' -f 2-)" +'%Y%m%d') > $$(date -d "$3 days" +'%Y%m%d') ))
| sslcert.notaftercheck[*] | []の中にカンマ区切りで引数設定可能 | |
| $1 | []内引数の1番目 | 確認したい証明書が設置されているFQDN1 |
| $2 | []内引数の2番目 | 4432 |
| $3 | []内引数の3番目 | 60 とか 30 とか3 |
| $$ | ワンライナー実行時に $ になる | $$(command) -> $(command) |
やってることはこういうことです
#!/bin/bash
FQDN=subdomain.example.com
HTTPSPORT=443
DAY=30 # この場合30日前check
DOLLAR_1=${FQDN}
DOLLAR_2=${HTTPSPORT}
DOLLAR_3=${DAY}
NOTAFTER_YYYYMMDD=$(date -d "$(openssl s_client -connect ${DOLLAR_1}:${DOLLAR_2} -servername ${DOLLAR_1} < /dev/null 2> /dev/null |
openssl x509 -text |
grep 'Not After' |
cut -d':' -f 2-)" +'%Y%m%d')
N_DAYS_LATER_YYYYMMDD=$(date -d "${DOLLAR_3} days" +'%Y%m%d') # この場合実行日から30日後の日付
echo ${NOTAFTER_YYYYMMDD} \> ${N_DAYS_LATER_YYYYMMDD}
echo $(( ${NOTAFTER_YYYYMMDD} > ${N_DAYS_LATER_YYYYMMDD} )) # 偽なら0が返る前提なのでZabbixのトリガーは0を待ち構える形
output
20160908 > 20160703
1
Author And Source
この問題について([Zabbix]SSLサーバ証明書期限切れ○日前チェックをする), 我々は、より多くの情報をここで見つけました https://qiita.com/ngsw/items/369a56ba0bd01724493a著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .