1.cd  /usr/local/zabbix/scripts 目录下

创建如下脚本(check-cert-expire.sh):

#!/bin/sh

host=$1

port=$2

end_date=`openssl s_client -servername $host -host $host -port $port -showcerts <

/dev/null 

2>

/dev/null 

|

  

sed 

-n 

'/BEGIN CERTIFICATE/,/END CERT/p' 

|

  

openssl x509 -text 2>

/dev/null 

|

  

sed 

-n 

's/ *Not After : *//p'

`

# openssl 检验和验证SSL证书。

# -servername $host 因一台主机存在多个证书，利用SNI特性检查

# </dev/null 定向标准输入，防止交互式程序Hang。从/dev/null 读时，直接读出0 。

# sed -n 和p 一起使用，仅显示匹配到的部分。 //,// 区间匹配。

# openssl x509 -text 解码证书信息，包含证书的有效期。

 

if 

[ -n 

"$end_date" 

]

then

    

end_date_seconds=`

date 

'+%s' 

--

date 

"$end_date"

`

    

now_seconds=`

date 

'+%s'

`

    

echo 

"($end_date_seconds-$now_seconds)/24/3600" 

| 

bc

fi

2.cd /usr/local/zabbix/conf/zabbix_agentd目录下

创建如下自定义参数配置文件(userparameter_ssl_check_expire.conf):

 

1	UserParameter=check_ssl_cert_expire[*], /bin/bash  /usr/local/zabbix/scripts/check-cert-expire .sh  $1 $2

　　　　　　　　　可以使用sh+脚本+域名+443端口进行测试

　　　　　　　　　sh check-cert-expire.sh mj0001.mjshxiaochengxu.top 443

 

3.重启zabbix agent

1 2 3 4 5 6 7 8 9 10

#kill zabbix进程 pkill zabbix # 配置文件软链接 ln  -s   /usr/local/zabbix/conf/zabbix_agentd .conf    /usr/local/etc/zabbix_agentd .conf #启动命令启动zabbix agent /usr/local/zabbix/sbin/zabbix_agentd #查看启动日志 tail  -f  /data/logs/zabbix/zabbix_agentd .log #检查端口服务 netstat  -ntlp

 

 

4.zabbix server端找到对应主机

1)创建监控项(目前没有做到自动发现)   进入该目录找到相应的证书域名  /usr/local/nginx/conf/ssl

一个域名对应一个https端口

键值如下：check_ssl_cert_expire[,443]

 

 

 

 

 

 

 

 

 

 

时间间隔可调大

 

2)创建触发器

一个触发器对应一个监控项键值

名称：{HOSTNAME}的域名www.qqsk.com的ssl证书还有{ITEM.LASTVALUE}天过期

严重性：一般严重

表达式如下：{weilaili-nj-java-mysql-01:check_ssl_cert_expire[,443].last()}<60