Последние новости:

Поиск по сайту:

Умный человек не тот, кто много знает, а тот, кто знает самого себя (И. Гёте).

Как контролировать SSL/TLS-сертификаты с помощью Checkmk1 мин для чтения

FavoriteLoadingДобавить в избранное
14.04.2022
Как контролировать SSL/TLS-сертификаты с помощью Checkmk

Вот полное пошаговое руководство по настройке мониторинга SSL-сертификатов с помощью инструмента с открытым исходным кодом Checkmk.

Неважно, управляете ли вы интернет-магазином, веб-сайтом компании или блогом о путешествиях: вы должны быть уверены, что веб-сайт безопасен для использования и посещения. Таким образом, HTTPS стал стандартом для всемирной паутины, и если ваш сайт не защищен, большинство браузеров заблокируют доступ к нему, и ваш SEO-рейтинг тоже пострадает. Поэтому важной задачей любого администратора веб-сервера является управление сертификатами SSL/TLS и их обновление до истечения срока их действия.

В этой статье мы хотим показать вам, как использовать Checkmk, инструмент мониторинга от племени 29, для мониторинга ваших сертификатов SSL/TLS. Checkmk следит за вашими сертификатами и сообщает вам, когда их следует заменить. Использование инструмента мониторинга намного надежнее, чем просто использование листов Excel или других механизмов, что позволяет вам сосредоточиться на других вещах.

Эта статья работает для любого веб-сайта и приложения веб-сервера. Доступ администратора к веб-серверу не требуется, поскольку мы используем активную проверку HTTPS. Вам нужно, чтобы сайт Checkmk работал и работал, а хост для сайта мониторинга нуждается в работающем подключении к Интернету.

В нашем примере мы используем Checkmk Free Edition версии 2.0.0.p20, но шаги такие же, как и для Checkmk Raw Edition, исходный код которого полностью открыт. Вы можете использовать оба издания полностью бесплатно. В качестве примера веб-сайта я использую «www.checkmk.com».

 

Шаг 1: Добавьте свой сайт в качестве хоста в Checkmk

  • Откройте Checkmk и перейдите в « Настройка» -> «Хосты » и нажмите «Добавить хост».
  • В качестве имени хоста добавьте веб-сайт, который вы хотите отслеживать. В моем примере «www.checkmk.com».
  • Установите флажок «Агент Checkmk/интеграция API » и выберите «Без интеграции API, без агента».
  • Нажмите «Сохранить» и перейдите к настройке службы.
Читать  Команда SAR в Linux контролирует производительность системы

 

Обнаружение службы на следующем экране не обнаружит никаких служб, поскольку нет агента или API, которые предоставляют данные. Поскольку вы не используете никаких агентов, Checkmk теперь будет просто пинговать ваш сайт. Вы создали один хост с одним сервисом.

 

Шаг 2: Добавьте проверку HTTPS на свой хост

Теперь вы будете использовать «check_http» для сканирования сертификата SSL/TLS для вашего веб-сайта.

  • Нажмите еще раз на « Настройка» и найдите «http» в строке поиска.
  • Вы должны найти сервис Check HTTP. Нажмите здесь.

 

Checkmk использует мониторинг на основе правил и теперь спросит вас, в какой папке вы хотите создать свое правило мониторинга. Вы можете оставить «Основной каталог» в разделе « Создать правило в папке» и нажать на эту кнопку.

  • В разделе «Свойства правила» вы можете добавить детали, если хотите, но это не обязательно. Мы решили не добавлять описание и оставил это поле пустым.
  • В разделе «Проверка службы HTTP» вам необходимо добавить уникальное имя службы. Мы выбрали «SSL.check».
  • В настройках хоста поставьте галочку перед именем хоста/IP-адресом и добавьте свой сайт. В моем случае «www.checkmk.com».
  • Установите флажок рядом с портом TCP, чтобы использовать порт для SSL/TLS. Порт по умолчанию — 443 (HTTPS), вы, конечно, можете настроить порт и другие детали в зависимости от вашей ИТ-среды.
  • Адаптируйте режим проверки для проверки возраста SSL-сертификата и добавьте пороговые значения, когда Checkmk должен изменить статус службы с OK на Предупреждение и Критический. Мы использовали 14 и 7 дней. Пока не нажимайте Сохранить.
  • В разделе «Условия» нажмите «Явные хосты» и привяжите это правило к хосту, отслеживающему ваш сайт. В нашем случае это «www.checkmk.com», потому что мы использовали его в качестве имени хоста на предыдущем шаге.
  • Теперь нажмите Сохранить.
Читать  Температура процессора в Ubuntu Linux

 

Если Checkmk может разрешить имя хоста через DNS, вам не нужно добавлять IP-адрес. Таким образом, мы всегда можем просто выбрать доменное имя. Если вы отслеживаете свой веб-сервер с помощью агента Checkmk, вы также можете прикрепить проверку HTTPS к хосту вашего веб-сервера в своем мониторинге. Кроме того, если вы управляете большой группой хостов, подход на основе правил очень эффективен, потому что вы можете не только прикреплять конфигурацию к определенным папкам, но также можете использовать теги и группы хостов, но это выходит за рамки данной статьи.

После нажатия на «Сохранить» вы должны увидеть только что созданное правило. Теперь вы должны принять изменения.

  • Нажмите на поле «2 изменения» с желтым восклицательным знаком (!) в правом верхнем углу, чтобы просмотреть ожидающие изменения.
  • Нажмите Активировать на выбранных сайтах.

И с этим вы теперь сделали. Перейдите в «Монитор» -> «Все хосты» и нажмите на хост своего веб-сайта. Вы должны увидеть один сервис. Если срок действия сертификата истечет через 14 дней, состояние изменится на WARN, а через 7 дней или меньше он станет красным и станет CRIT.

 

Следующий шаг: мониторинг веб-сервера за пределами SSL/TLS

В этой статье показано, как отслеживать сертификаты SSL/TLS с помощью Checkmk, используя активную проверку. Вы можете отслеживать не только дату, которая истечет. Проверка HTTPS может отслеживать время отклика относительно заданного порога, соответствие или несоответствие страницы ответа определенным строкам или регулярным выражениям, максимальный возраст страницы результатов и другие детали. Однако проверка не подтверждает цепочку доверия.

Хотя проверка сертификатов SSL/TLS является важной частью любого мониторинга веб-сервера, это гораздо больше, чем это руководство. Если вы хотите иметь целостный мониторинг веб-сервера и вашего веб-сайта, вы также можете сделать это с помощью Checkmk.

Читать  Как настроить гибкий сертификат SSL от Cloudflare для WordPress

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
Поделиться в соц. сетях:

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

**ссылки nofollow

0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии

Это может быть вам интересно

Статьи партнеров:

Рекомендуемое
Выпущенные в октябре 2021 года телевизоры Sky Glass «все в…
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам:

Заполните форму и наш менеджер перезвонит Вам в самое ближайшее время!

badge
Обратный звонок 1
Отправить

Спасибо! Ваша заявка принята

close

Спасибо! Ваша заявка принята

close