はてなブックマーク

はじめに Zabbixでサーバ証明書の有効期限を監視して、期限が近づいたらアラートを発砲して証明書の更新作業を行えるように運用をしたいので、アイテムを取得できるように設定してみます。 サーバ構成 Zabbixサーバ AWS(EC2) CentOS7.9 Zabbix-Agent5.0 Zabbix-Server Webサーバ AWS(EC2) CentOS7.9 Zabbix-Agent5.0 Apache2.4 mod_ssl 前提条件 ネットワーク環境(VPC,サブネット,ルートテーブル,セキュリティグループ)が既に構築済みであること 各サーバに実装されているソフトウェアおよびミドルウェアは導入済みであること opensslで自己証明書を作成していること Apacheの設定ファイルに自己証明書の設定が済んでいること 構築してみる 証明書の有効期限を出力するスクリプトを作成 ssl_ce