使用 Nagios 检查 SSL 证书有效性,包括 CA 链

Hal*_*aar 5 ssl nagios

Nagios 可以进行 SSL 检查,但它实际上并不检查证书对于您使用的连接地址是否有效(通用名称匹配)。

在我们的一台服务器上,一个 postfix 配置文件被 Plesk 更新替换,没有通知,导致回归到蛇油证书。Nagios 检查 SSL,但没有看到它。为此,我想检查的不仅仅是到期日期,而是实际检查 CA 链。

我已经为 nagios 尝试了几个 SSL 插件,但没有一个可以做到。

有人有建议吗?

mah*_*nsc 5

我没有任何经验,但看起来check_ssl_cert插件可以满足您的需求。

摘自作者网站:

check_ssl_cert 是一个 Nagios 插件,用于检查 X.509 证书的 CA 和有效性