VirtIT/zbx-ssl_certificate_check
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity
Sondes ZABBIX vérifiant le "ISSUER" et le temps restant avant l'expiration d'un certificat SSL/TLS d'un service.
4 Commits 1 Branch 0 Tags 24 KiB
36a148d607
Go to file
Benoit Moreau 36a148d607 Modification de README.md
2017-11-20 16:22:39 +01:00
etc/zabbix Upload du UserParameter 2017-11-20 15:55:35 +01:00
LICENSE Initial commit 2017-11-20 15:51:03 +01:00
README.md Modification de README.md 2017-11-20 16:22:39 +01:00

README.md

ZBX-SSL_CERTIFICATE_CHECK

Information :

Cette sonde permet :

  • De superviser le nom de l'autorité de certification qui à signé le certificat
  • Le temps avant expiration du certificat

Elle doit être placé sur un serveur ayant accès au serveur ayant le SSL/TLS (par exemple, lui même).

Configuration :

Installation de la sonde :

  • Placer le dossier /etc/ à la racine de la machine.
  • Redémarrer le service zabbix-agentd

Ajout des sondes/triggers :

Voici les valeurs à changer manuellement :

  • $HOST = Nom d'hote de la machine
  • $PORT = port de connexion
  • $CN = Nom d'hote du certificat
  • $TEMPS = Nombre de jours restant

Sonde de l'Issuer :

ssl_cert_check[-i,$HOST,$PORT,$CN]

Sonde de temps avant expiration

ssl_cert_check[-d,$HOST,$PORT,$CN]

Ajout d'un trigger basé sur le temps

{$HOTE:ssl_cert_check[-d,$HOST,$PORT,$CN].last()}<=15