zbx-ssl_certificate_check/README.md

44 lines
914 B
Markdown
Raw Normal View History

2017-11-20 16:22:39 +01:00
# ZBX-SSL_CERTIFICATE_CHECK
2017-11-20 15:51:03 +01:00
2017-11-20 16:22:39 +01:00
## Information :
Cette sonde permet :
* De superviser le nom de l'autorité de certification qui à signé le certificat
* Le temps avant expiration du certificat
Elle doit être placé sur un serveur ayant accès au serveur ayant le SSL/TLS (par exemple, lui même).
## Configuration :
### Installation de la sonde :
- Placer le dossier /etc/ à la racine de la machine.
- Redémarrer le service zabbix-agentd
### Ajout des sondes/triggers :
Voici les valeurs à changer manuellement :
* $HOST = Nom d'hote de la machine
* $PORT = port de connexion
* $CN = Nom d'hote du certificat
* $TEMPS = Nombre de jours restant
#### Sonde de l'Issuer :
```
ssl_cert_check[-i,$HOST,$PORT,$CN]
```
#### Sonde de temps avant expiration
```
ssl_cert_check[-d,$HOST,$PORT,$CN]
```
#### Ajout d'un trigger basé sur le temps
```
{$HOTE:ssl_cert_check[-d,$HOST,$PORT,$CN].last()}<=15
```