ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(1)

先祝看到的同学中秋快乐,身体健康,在身体健康的基础上尽量暴富。

进入正题,现在大部分网站都默认支持 HTTPS,我们申请的证书一般是3个月或者1年,很容易随着时间的流逝SSL证书过期了我们却没有第一时间发现,或者在过期之前没有及时更新证书。

今天这篇文章介绍如果使用 hertzbeat 监控系统来检测我们网站的SSL证书有效期,当证书过期时或证书快过期前几天,给我们发告警消息。

HertzBeat是什么

HertzBeat 一个拥有强大自定义监控能力,无需Agent的实时监控系统。网站监测,PING连通性,端口可用性,数据库,操作系统,中间件,API监控,阈值告警,告警通知(邮件微信钉钉飞书)。

官网: hertzbeat.com | tancloud.cn

github: github.com/dromara/her…gitee: gitee.com/dromara/her…

安装 HertzBeat

1.如果不想安装可以直接使用云服务 TanCloud探云 console.tancloud.cn

  1. docker 环境仅需一条命令即可安装

docker run -d -p 1157:1157 --name hertzbeat tancloud/hertzbeat

  1. 安装成功浏览器访问 localhost:1157 即可开始,默认账号密码 admin/hertzbeat
监控SSL证书
  1. 点击新增SSL证书监控

系统页面 -> 监控菜单 -> SSL证书 -> 新增SSL证书

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(2)

  1. 配置监控网站

我们这里举例监控百度网站, 配置监控host域名,名称,采集间隔等。点击确定 注意⚠️新增前默认会先去测试网站连接性,连接成功才会新增,当然也可以把是否测试按钮置灰。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(3)

  1. 查看检测指标数据

在监控列表可以查看监控状态,进监控详情可以查看指标数据图表等。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(4)

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(5)

  1. 设置阈值(证书过期时触发)

系统页面 -> 告警 -> 告警阈值 -> 新增阈值

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(6)

配置阈值,选择SSL证书指标对象,配置告警表达式-当指标expired为true触发,即equals(expired,"true") , 设置告警级别通知模版信息等。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(7)

关联阈值与监控, 在阈值列表设置此阈值应用于哪些监控。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(8)

  1. 设置阈值(证书过期前一周触发)

同理如上,新增配置阈值,配置告警表达式-当指标有效期时间戳 end_timestamp,now()函数为当前时间戳,若配置提前一周触发告警即:end_timestamp <= (now() 604800000) , 其中 604800000 为7天总时间差毫秒值。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(9)

最终可以在告警中心看到已触发的告警。

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(10)

  1. 告警通知(通过钉钉微信飞书等及时通知)

监控系统 -> 告警通知 -> 新增接收人

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(11)

钉钉微信飞书等token配置可以参考帮助文档

https://link.juejin.cn/?target=https://hertzbeat.com/docs/help/alert_dingtalkhttps://link.juejin.cn/?target=https://tancloud.cn/docs/help/alert_dingtalk

告警通知 -> 新增告警通知策略 -> 将刚才配置的接收人启用通知

ssl证书过期算不算高危(我写了一篇SSL证书过期监控最佳实践)(12)

  1. OK 当阈值触发后我们就可以收到对应告警消息啦,如果没有配通知,也可以在告警中心查看告警信息。

完!

监控SSL证书的实践就到这里,当然对heartbeat来说这个功能只是冰山一角,如果您觉得heartbeat这个开源项目不错的话欢迎给我们在GitHub Gitee star哦,灰常感谢。感谢老铁们的支持。笔芯!

github: https://link.juejin.cn/?target=https://github.com/dromara/hertzbeat

gitee: https://link.juejin.cn/?target=https://gitee.com/dromara/hertzbeat

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页