shell脚本监控SSL证书有效期推送钉钉

最新推荐文章于 2024-07-09 10:58:51 发布

KEY0NE

最新推荐文章于 2024-07-09 10:58:51 发布

阅读量685

点赞数 1

分类专栏：企业安全建设文章标签：监控程序 shell脚本 ssl 钉钉告警推送

本文链接：https://blog.csdn.net/M110K/article/details/115484483

版权

企业安全建设专栏收录该内容

13 篇文章 1 订阅

订阅专栏

本文介绍了两种方法来监控HTTPS证书的有效期，适用于公网在线域名和已有的SSL证书文件。通过Shell脚本，结合openssl工具，检测证书过期时间，并在证书即将到期时，利用 DingTalk 自动发送告警消息，确保网站安全运行。

摘要由CSDN通过智能技术生成

实现效果

在这里插入图片描述

方法一在线SSL

此方法针对公网在线域名SSL情况


#!/bin/bash
# 检测https证书有效期
# 官方参考文档：https://developers.dingtalk.com/document/app/custom-robot-access

TOKEN="https://oapi.dingtalk.com/robot/send?access_token=TOKEN"

dir="/root"

for host in `cat ${dir}/check_domains.txt` #读取存储了需要监控的域名文件

do

 end_data=`date +%s -d "$(echo |openssl s_client -servername $host  -connect $host:443 2>/dev/null | openssl x509 -noout -dates|awk -F '=' '/notAfter/{print $2}')"`
 #当前时间戳
 
 new_date=$(date +%s) #计算SSL证书截止到现在的过期天数
 
 days=$(expr $(expr $end_data - $new_date) / 86400) #计算SSL正式到期时间和当前时间的差值
 
 if [ $days -lt 600 ]; #当到期时间小于n天时，发钉钉群告警
 
 then
 
    curl ${TOKEN} -H 'Content-Type: application/json' -X POST --data '{"msgtype":"text","text":{"content":"告警域名：'$host'    ssl证书即将到期，剩余：'$days' 天"} , "at": {"isAtAll": true}}'
    
 fi
 
done

方法二SSL证书文件

此方法针对有域名crt证书文件的情况

#!/bin/bash
# 检测https证书有效期
# 官方参考文档：https://developers.dingtalk.com/document/app/custom-robot-access

TOKEN="https://oapi.dingtalk.com/robot/send?access_token=Token"

# 获取文件夹下所有文件

dir="/root/Check_domain_ssl/crt_all/" # 证书文件目录

files=$(ls $dir) # 遍历目录下所有文件名

for file in ${files}

do


 end_date=`date +%s -d "$(echo| openssl x509 -noout -in $dir$file -dates|awk -F '=' '/notAfter/{print $2}')"`
 # 获取证书过期当前时间戳
 
 new_date=$(date +%s) # 计算SSL证书截止到现在的过期天数
 
 days=$(expr $(expr $end_date - $new_date) / 86400) #计算SSL正式到期时间和当前时间的差值
 
 if [ $days -lt 60 ]; # 当到期时间小于n天时，发钉钉群告警,https://www.cnblogs.com/jjzd/p/6397495.html,https://www.jianshu.com/p/9f3017d966a4
 
 then
    #去掉file的后缀crt
    curl ${TOKEN} -H 'Content-Type: application/json' -X POST --data '{"msgtype":"text","text":{"content":"告警域名：'${file%.crt}'，SSL证书有效期剩余：'$days' 天！注意提前续签更新证书！"} , "at": {"isAtAll": true}}'
    
 fi
 
done