],/etc/zabbix/scripts/check_ssl.sh $1、 重启zabbix agent 1 systemctl restart zabbix-agent web端操作 创建监控项...登录zabbix 创建新的监控项 名称:随意填写 类型:Zabbix 客户端 键值:添加在配置文件中的check.ssl[*] *为你的域名 更新间隔因为证书不需要做实时的检查 所以时间可以设置长一点...(12h或者24h) 检查创建监控项是否生效 创建完成以后可以在检测–最新数据中查看监控项 创建触发器 监控项有了 接下来创建触发器 创建完毕 来测试下告警 把阈值调为600 天来测试下告警...因为我们把更新间隔调的时间比较长 所以我们为了快速验证告警可以调小 这个时候我们可以看到告警信息 到这SSL 证书监控告警已经完成
对于运维同学来说,SSL 证书有效期如何监控,不可能去记住每个域名证书到期日期,今天作者分享两个脚本并配合zabbix 来监控 SSL 证书到期日期。这样就不会因为 SSL 证书到期导致网站瘫痪。
Zabbix监控SSL证书有效期 ?...,而证书有效期为3个月,需要在证书到期之前renew。...由于域名较多经常忘记renew,导致证书过期,因此想通过Zabbix的方式监控证书的到期时间,提前告警以便即时renew证书 ?...多个域名可以通过建立多个Item的方式监控,或通过主机宏的方式监控 ?...公众号搜索:张思德 #文章/在线课程列表传送门1【在线课程总结】Zabbix3.4版本新功能实践 2【老张监控技术】Zabbix监控redis3【老张监控技术】Zabbix3.4分区表配置4【老张监控技术
上篇文章"简单脚本监控SSL证书,到期告警提醒"发布之后,不少朋友说项目少的情况还好,在zabbix中手动添加监控项和触发器就可以,但项目多的时候,一条一条添加,就有点不合适了 ?...模板 添加自动发现规则 主机绑定模板 验证结果 1 获取域名 获取域名思路很简单,通常情况下,有证书的web配置,都监听443端口,所以可以通过python脚本,从web配置文件中,将监听了443端口的...vhost中的ServerName字段拿到就可以了,当然,如果你监听的是其他端口,就通过其他端口去匹配,这里肯定是用正则去匹配 比如我要读取apache中配置了证书的vhost,我写的正则模型如下: ?...自动发现规则中,可以用自定义宏,从上面的脚本中可以看到,我把ServerName自定义为{#SERVERNAME},所以在添加监控项原型中可以使用该宏,名称和键值中通过使用该宏,动态获取要监控SSL的域名...这里名称也是自己定,用这种宏的方式,在告警的时候,可以更方便直观,键值这里用到的就是之前文章中的脚本,通过传{#SERVERNAME}获取到的域名给脚本,脚本返回证书到期时间 监控项原型添加完,就可以添加触发器类型了
主流的解决办法是使用证书自动化部署,但受限于部分设备不方便安装ACME以及可能出现的更新失败,还是得搭一个证书监控应用。...几番寻找,发现Uptime Kuma正好符合规定,不止支持监控证书和网站,还支持DNS、Ping、Radis等应用的监控,而且通知方式也多。...美中不足的是不支持接入腾讯的SMS,所以本次部署还会要自己写一个接口来做适配。 计划 通过Docker部署Uptime。 使用Python实现一个WebHook接口,用于发送通知短信。...登录以后,直接点击左上角新建监控项 这里拿腾讯云举例 在高级处可以找到证书通知 除了网站,uptime还能监控许多不同类型的服务 设置通知 找到webhook 填入刚才部署的webhook的url 注意不用点右下角的测试...点击证书有效期还能看到网站当前的证书信息 使用体验 相比于CVM,Lighthouse不管是价格还是操作体验上都要舒服得多。
在本教程中,我想向您展示如何使用来自tribe29的监控工具 Checkmk 来监控您的 SSL/TLS 证书,Checkmk 会密切关注您的证书,并让您知道何时应该更换它们,使用监控工具比仅使用 Excel...在我的示例中,证书看起来不错,并且主机也可以。如果证书在 14 天后用完,状态将切换到 WARN,并在 7 天或更短的时间内变为红色并变为 CRIT。...[202203171319192.png] 下一步:超越 SSL/TLS 的 Web 服务器监控 本教程向您展示了如何使用 Checkmk 通过使用主动检查来监控 SSL/TLS 证书。...虽然检查您的 SSL/TLS 证书是任何 Web 服务器监控的重要组成部分,但除了本教程之外,还有很多其他内容。如果您想对 Web 服务器和您的网站进行全面监控,您也可以使用 Checkmk 来实现。...您可以关注此博客,了解如何设置 Web 服务器监控。它解释了如何监控托管网站所需的所有方面:您的 Web 服务器应用程序、数据库、服务器硬件、操作系统,当然还有您的证书。
64.tar.gz Windows|AMD64:https://dl.cactifans.com/zabbix/zabbix_sslooker.windows-amd64.zip 注意事项: 1、获取证书有效期为小时...2、自签发证书暂不支持检测 具体步骤: 下载对应的脚本到安装了Zabbix_agentd机器上并可以访问到检测证书网站的机器 脚本使用方法: 第一个参数为域名,第二个为https端口号 例:....Zabbix server配置: 1)新建监控项,如下图(也可以直接新建模板,方便以后直接添加。)...2)填写相对应的名称、键值、应用集,如下图所示 3)配置图形 1、创建图形 2、填写相对应的名称、监控项,如下图所示 4)配置触发器 1、创建触发器 2、填写相对应的名称、监控项、结果,如下图所示...这里触发默认配置为240小时(10天) 5)图形界面,如下图 至此,Zabbix监控SSL证书有效时间成功。
https://doc.iocoder.cn/video/> # 定义网站域名和端口号信息 WebName="www.baidu.com" Port="443" # 通过 Openssl 工具获取到当前证书的到期时间...| openssl x509 -noout -dates | grep 'After' | awk -F '=' '{print $2}' | awk '{print $1,$2,$4}') # 将证书的到期时间转化成时间戳...Cert_NED_TimeStamp=$(date +%s -d "$Cert_END_Time") # 定义当前时间的时间戳 Create_TimeStamp=$(date +%s) # 通过计算获取到证书的剩余天数...$(expr $(expr $Cert_NED_TimeStamp - $Create_TimeStamp) / 86400) # 配置告警提示信息 echo "$WebName 网站的 SSL 证书还有... $Rest_Time 天后到期" > ssl-monitor.txt # 判断出证书时间小于 30 天的 if [ $Rest_Time -lt 30 ];then # 定义企业微信机器人的 API
前言 现在申请SSL证书的门槛和费用都大大降低了. 出现了很多免费提供加密证书的机构, 比较知名的是国外的Let’s Encrypt, 免费, 自动化, 开放....国内的云服务商也会提供免费的SSL证书. 下面是我在腾讯云上申请SSL证书的步骤....步骤 进入腾讯云SSL证书管理页面, 点击 申请免费证书, 如下图: 目前腾讯云上提供的免费证书是 TRUSTAsia家的, 选择并确定....腾讯云一套的话, 直接选择 自动DNS验证. 这样就完成申请了, 接下来就是等待审核了. 我的ssl审核的非常快, 也就十几分钟就下来了....如下图: 证书详情如下: 证书信息列表如下, 证书有效期一年. 可以选择部署到CDN和负载均衡上. (如果有的话) 也可以下载部署到nginx上. 下载的是个证书压缩包.
SSL证书经过审核通过后,可以将公网的SSL证书应用到对应的网站。下面将会讲解如何使用SSL证书。 登录腾讯云,进入SSL证书,证书状态为已颁发,然后选择“下载” ? 下载保存证书文件 ?...这里证书可以使用在Apache、IIS、Nginx等平台,每个平台的证书设置可以参考腾讯云官网:https://cloud.tencent.com/document/product/400/4143 ?...打开IIS管理控制台,选择“服务器证书” ? 选择“导入证书” ? 选择pfx证书的路径 ? 选择下载好的SSL证书,IIS证书路径 ? 输入证书申请时的密码,勾选允许证书导出 ?...、 证书导入成功,颁发者为TrustAsia,有效期为一年。 ? 网站绑定公网SSL证书 ? 公网SSL证书有效可用,IE浏览器打开网站没有报错。 ? 自此,腾讯云申请应用免费的SSL公网证书完成。
对于公共的SSL证书相信大家都不陌生,在腾讯云服务中,可以有一年免费的SSL证书。下面本实验将会指导您如何获取一年免费的SSL证书。...注册并登录腾讯云:https://console.cloud.tencent.com,登录后在腾讯云服务中找到SSL证书服务,选择“云产品”--“云解析”--“SSL证书” ?...选择“申请免费证书” ? 确认证书类型,这里免费申请的是亚洲诚信 ? 这里填写证书通用名称,申请邮箱,密码信息,填写完成后,选择“下一步” ?...域名yueque.net.cn已经在腾讯云注册了,并且使用云解析,所以这里选择“自动DNS验证”。...等待审核通过后,后续会将SSL证书应用到网站。
今天,我们就用Python打造一个轻量级的自动化监控与更新系统,让证书管理从此无忧。 一、 为什么需要自动化监控?...自动化监控的核心价值在于 “防患于未然” ,通过程序定期检查,在证书到期前足够长的时间(如30天)发出预警,为人工或自动更新预留充足的操作窗口。...二、 系统核心设计思路 数据源输入: 获取需要监控的域名列表。 状态探测: 检查域名是否启用了HTTPS。 信息提取: 对于启用了HTTPS的域名,获取其SSL证书的过期时间。...容器化部署: 使用Docker将监控程序容器化,便于在任意环境部署和扩展。 监控程序本身: 别忘了为这个监控脚本也设置一个健康检查,确保它自己一直在正常运行。...通过以上约150行代码的核心框架,构建了一个HTTPS证书过期监控系统的雏形。它麻雀虽小,五脏俱全,涵盖了从数据采集、状态判断到告警触发的基本流程。
在腾讯云给域名备案的时候,需要提供域名证书,对于才开始学习自己建网站的朋友来说,可能会有一个问题就是:域名证书从哪里找?域名证书从哪里下载?...这里奶爸建站笔记就给大家介绍下在腾讯云注册的域名或者其他国内域名注册商注册的域名从哪里获取域名证书。 腾讯云域名证书获取方式 如果你是从腾讯云注册的域名,那么域名证书从哪里找呢?...首先,登录腾讯云的控制面板,然后在页面商找到域名管理(如果你域名不是在腾讯云注册的,那么域名管理是空的,看文章后面的其他地方域名证书获取方式) 进入域名管理后,在你需要生成域名证书的域名末尾,点击更多...其他域名注册商域名证书下载方式 如果你的域名不是在腾讯云购买的,是在阿里云,或者其他国内网站购买的,那么你进入你域名详情页面,一般也可以找得到域名证书下载地址,如果找不到的话可以联系客服或者帮助中心搜索...最早的时候,例如godaddy这些地方注册的域名证书只能自己用软件生成,官方是不提供的。 域名证书有什么用? 知道从哪里下载和生成域名证书后,可能你还会问域名证书有什么用?
前面我们讲过uptimekuma 如何监控域名证书,很多人都喜欢 uptimekuma 那高端暗黑的色系上,然而最实用就是它的域名证书监控和历史可用性图表的展示上了,如下如: 但是这个东西吧,好看吗?...虽然 uptimekuma 的功能也很多,但是使用一段时间后,发现它并没有想象中的稳定,即使不考虑这些,那么我现在想统一管理域名以及证书的信息,要监控的域名太多,想要通过二级域名自动嗅探并自动添加到监控...现在既要监控域名证书、又要监控域名到期时间,还要监控监控这些域名是否备案了,这点要求 uptimekuma 还真一时半会满足不了。...domain-adin 是 python 和 vue3 技术栈实现的域名和 SSL 证书监测平台,二开成本也比较低 uptimekuma 是 typescript 和 vue 技术实现,要想两者兼得,你懂的...更何况证书也没人关心哇。
如果不想办法对 Kubernetes 各个组件的证书有效期进行监控,说不定哪天就会掉进坑里。...与 ssl-exporter 不同,x509-certificate-exporter 只专注于监控 Kubernetes 集群相关的证书,包括各个组件的文件证书、Kubernetes TLS Secret...我们来看看在 KubeSphere 中如何部署 x509-certificate-exporter 以监控集群的所有证书。...可以创建相应的告警规则,以便在证书即将过期时通知运维人员尽快更新证书。例如: 进入监控告警下的告警策略页面,点击创建。 ? 填写告警名称,设置告警级别,点击下一步。 ?...想要全面监控所有组件的证书,建议结合 x509-certificate-exporter 在 KubeSphere 中添加自定义告警策略,从此不再为证书过期而烦恼。
背景 笔者使用的轻量应用服务器安装的Windows系统(集成环境没有更新证书功能),SSL证书是acme.sh生成的多域名证书,有效期90天。...因为使用了腾讯云的CDN,每次生成新证书需要手动上传到腾讯云,太麻烦了。...既然官方提供了上传证书的Api(UploadCertificate),服务器是php环境,就想用php撸个小工具,实现自动上传SSL证书到腾讯云。..."sleep 5s && curl http://127.0.0.1/Qcloud/ssl_update.php" 简版腾讯云SDK文件:Qcloud.php 证书类型,默认 SVR。CA = 客户端证书,SVR = 服务器证书。
腾讯云SSL证书申请步骤和添加子用户及密匙申请腾讯云免费 SSL 证书有效期由12个月调整至3个月。...2024年4月25日零点以后,在腾讯云申请的免费 SSL 证书有效期由12个月调整至3个月,原来是一年可以免费使用,一年到了之后,去控制台重新申请一下,上传到网站服务器,还算方便,现在缩短到3个月,变得非常繁琐...创建子用户登陆腾讯云控制台,点击右上角用户信息,如下图(腾讯云用户中心图示)点击左边用户列表,新建用户,快速创建,可以输入用户名ssl,点击用户权限编辑按钮,把AdministratorAccess权限勾去掉...申请免费SSL证书打开SSL证书控制台,点击我的证书,点击申请免费证书,输入证书绑定域名,域名验证方式选择自动DNS验证,输入申请邮箱,点击提交申请,进行域名验证按钮。...回到我的证书列表,稍等片刻,刷新列表,状态转为已签发,就可以下载证书,并上传到自己的服务器。
购买证书 进入证书控制台,为新购买的证书补全资料 先点击创建,然后再点击下面的提交审核 提交后自动回到管理页,然后点击进度 按照弹出来的提示完成验证操作 Nginx配置 下面以配置一个safe...server/nginx/conf/vhosts vi safe.conf 在safe.conf 增加以下内容,其中ssl_certificate和ssl_certificate_key这两个值是上面购买证书后上传到你的服务器的路径
背景:受数字证书认证机构Digicert和GlobalSign更新根证书的影响,腾讯会议服务域名也将在2024年12月19号更新到基于新根体系颁发的TLS/SSL证书。...更新证书后,若客户相关环境未进行兼容适配,可能会出现调用API接口报SSL相关错误,因此需要用户按腾讯会议域名证书更新通知>指引处理。...Q1:我收到了腾讯会议域名证书更新通知>, 请问我公司需要做什么?...Q3:腾讯会议为什么要更新证书(为什么要更新到基于新根体系颁发证书)?...Q4:我公司不按腾讯会议域名证书更新通知>的指引完成处理,会有什么影响?
操作场景本文将指导您如何在宝塔 Windows 面板部署证书前提条件已在腾讯云 SSL 证书控制台完成证书申请使用面板为宝塔 Windows 面板操作步骤登录腾讯云 SSL 证书控制台找到并下载已完成申请的域名...SSL 证书图片选择 IIS 格式证书下载图片下载完成后得到以下文件:第一个文件为域名SSL 证书,第二个文件为私钥密码。...图片登录宝塔面板,在侧边菜单栏中点击网站,找到对应的站点,并点击设置图片点击 SSL ,选择当前其他证书图片点击导入证书文件图片在上传证书界面选择上传目录图片选择刚刚解压好的目录图片点击开始上传图片上传完成后点击部署证书图片如未成功部署可点击选择证书重新部署图片