监控ssl证书到期时间

监控ssl证书到期时间

监控脚本

[root@web01 ~]# cat /etc/zabbix/zabbix_agent2.d/ssl_check.sh
#!/bin/bash
#获取ssl证书的过期时间
#获取证书的有效时间
time=$(echo | openssl s_client  -connect  $1:443 2>/dev/null | openssl x509 -noout -dates |awk -F'=' 'NR==2{print $2}')
#有效时间生成时间戳
time1=$(date +%s -d "$time")
#当前时间生成时间戳
time2=$(date +%s)
#当前时间减去有效时间，获得将要过期的天数
time3=$(((time1-time2)/(60*60*24)))
echo "$time3"

修改被控主机配置文件

[root@web01 ~]# cat /etc/zabbix/zabbix_agent2.d/ssl_check.conf 
UserParameter=ssl_check[*],/bin/bash /etc/zabbix/zabbix_agent2.d/ssl_check.sh $1

zabbix服务端测试

[root@zabbix ~]# zabbix_get -s 172.16.1.7 -p 10050 -k ssl_check[www.baidu.com]
76

配置zabbix web界面

配置-->主机-->监控项-->创建监控项-->创建触发器

创建监控项

创建触发器

监测最新数据