通過python代碼對域名ssl證書進行監控

根據公司要求，要求用zabbix對域名的ssl證書進行到期監控

直接上代碼

#!/usr/bin/env python3
from urllib3.contrib import pyopenssl
from datetime import datetime
from sys import argv


class SSL_Check:
    
    def __init__(self, url):
        self.url = url
    
    @property
    def get_str_time(self):
        x509 = pyopenssl.OpenSSL.crypto.load_certificate(pyopenssl.OpenSSL.crypto.FILETYPE_PEM,
                                                    pyopenssl.ssl.get_server_certificate((self.url, 443)))
        return x509.get_notAfter().decode()[0:-1]
    @property
    def get_ssl_time(self):
        ssl_time = datetime.strptime(self.get_str_time,'%Y%m%d%H%M%S')
        return (ssl_time - datetime.now()).days


if __name__ == '__main__':
    try:
        url = argv[1]
        ssl_chenk=SSL_Check(url)
        print(ssl_chenk.get_ssl_time)
    except Exception as e:
        print('')

修改zabbix-agent的配置文件

vim  /etc/zabbix/zabbix_agentd.conf 
UserParameter=ssl_check[*],/etc/zabbix/script/ssl_check.py $1

登陸zabbix頁面

配置-->主機-->監控項-->創建監控項

最后根據需求設置觸發器證書還有多長時間報警提醒