В качестве хоста я использую сам Zabbix-сервер, привязываю шаблон к нему. На хосте у меня Debian 11, устанавливаю необходимые для работы скрипта пакеты:
apt update && apt install openssl idn -y
Копируем ssl_check.conf в папку с пользовательскими переменными, у меня это/etc/zabbix/zabbix_agentd.d/ssl_check.conf . Не забываем про владельца и права:
chown root\: /etc/zabbix/zabbix_agentd.d/ssl_check.conf && chmod 644 /etc/zabbix/zabbix_agentd.d/ssl_check.conf
Скачиваем по ссылке архив с файлами.
Копируем скрипт ssl_check.sh в /etc/zabbix/scripts/ и не забываем про владельца и права:
chown -R root\: /etc/zabbix/scripts && chmod a+x /etc/zabbix/scripts/ssl_check.sh
Перезапускаем агента:
systemctl restart zabbix-agent
Можно проверить работу скрипта:
/etc/zabbix/scripts/ssl_check.sh "SSL it-admins.ru" "it-admins.ru" "" "443" "web"
Импортируем шаблон zbx6_ssl_check.xml.
Находим шаблон в Data collection → Templates шаблон SSL check. Кликаем по шаблону → Items → Preprocessing.
Здесь один шаг препроцессинга JavaScript. Нажимаем на его параметр.
Здесь список сертификатов в формате JSON. Редактируем и вносим свой список. Формат списка:
var DomainList = {
"data": [
{
"{#NAME}": "SSL it-admins.ru",
"{#DOMAIN}": "it-admins.ru",
"{#SERVER}": "",
"{#PORT}": "443",
"{#TYPE}": "web"
},
{
"{#NAME}": "FTP SSL Intel",
"{#DOMAIN}": "ftp.intel.com",
"{#SERVER}": "",
"{#PORT}": "21",
"{#TYPE}": "ftp"
},
{
"{#NAME}": "SMTP SSL mail.example.com",
"{#DOMAIN}": "mail.example.com",
"{#SERVER}": "",
"{#PORT}": "25",
"{#TYPE}": "smtp"
},
{
"{#NAME}": "SSL сайт.рф",
"{#DOMAIN}": "сайт.рф",
"{#SERVER}": "",
"{#PORT}": "",
"{#TYPE}": ""
}
] };
return JSON.stringify(DomainList)
Ссылка на полную оригинальную статью автора скрипта: Zabbix — мониторинг SSL сертификатов (3)
