Наконец-то Zabbix представил долгожданную интеграцию для мониторинга срока действия TLS сертификатов!
Почему это важно?
Представьте, что ваш сайт или веб-приложение внезапно становятся недоступными из-за просроченного сертификата. Это не только портит впечатление пользователей, но и может привести к серьезным потерям, особенно для интернет-магазинов.
Как это работает?
Для мониторинга TLS сертификатов вам понадобится:
- Zabbix Agent 2
- Плагин WebCertificate plugin
Плагин WebCertificate plugin позволяет Zabbix Agent 2:
- Сканировать ваши серверы на наличие TLS/SSL сертификатов
- Извлекать информацию о сертификатах, такую как срок действия, имя хоста и т.д.
- Отправлять эту информацию в Zabbix Server для мониторинга
Мой опыт мониторинга сертификатов
Я уже давно мониторю сертификаты через Zabbix, но это было не так просто. Мне приходилось использовать различные скрипты и костыли, чтобы получить необходимую информацию.
Что дальше?
Zabbix также планирует выпустить плагин для мониторинга времени делегирования домена (DCD). DCD — это время, которое требуется для обновления DNS-записей после изменения владельца домена.
Время переходить на Zabbix Agent 2
Считаю, что сейчас самое время переходить на Zabbix Agent 2. Он предлагает множество новых функций, таких как:
- Мониторинг Docker
- Мониторинг TLS
- Обновленный мониторинг Mysql/PostgreSQL
Мои планы
Я планирую изучить Zabbix Agent 2 более подробно и использовать его в новых установках.
P.S.
Если вам интересно узнать больше о мониторинге TLS сертификатов с Zabbix Agent 2, я рекомендую ознакомиться с документацией Zabbix: https://www.zabbix.com/documentation/current/en/