首页
学习
活动
专区
圈层
工具
发布

监控:实现 SSL 证书到期,微信通知

并发源码 来源:blog.csdn.net/weixin_46902396/ article/details/122965103 1、准备工作 2、编写脚本 3、手动验证 4、配置到 CronJob 中...https://doc.iocoder.cn/video/> # 定义网站域名和端口号信息 WebName="www.baidu.com" Port="443" # 通过 Openssl 工具获取到当前证书的到期时间...| openssl x509 -noout -dates | grep 'After' | awk -F '=' '{print $2}' | awk '{print $1,$2,$4}') # 将证书的到期时间转化成时间戳... 证书还有 $Rest_Time 天后到期" > ssl-monitor.txt # 判断出证书时间小于 30 天的 if [ $Rest_Time -lt 30 ];then # 定义企业微信机器人的...3、手动验证 [root@Nginx ~]# bash ssl-monitor.sh  4、配置到 CronJob 中 [root@Nginx ~]# crontab -e * 23 * * * /bin

2.8K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SSL证书也会失效?什么情况下SSL证书会失效呢?

    SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.1.SSL证书使用时间过有效期限发现SSL证书失效,首先应该查看SSL证书是否已经到期,为了保障数据安全,实时验证网站身份真实性...,SSL证书的有效期分为月费和年费,目前各大浏览器支持的SSL证书都是有时限限制,如果发现证书到期,需要及时续签或者重新购买SSL证书,及时验证安装.2.计算机时间不正确SSL证书是有时限限制的,如果服务器系统时间不正确没有在...SSL证书规定的时限内,也会导致浏览器提示SSL证书过期或者失效的情况出现,这种情况在使用过程中反而是一种比较常见的情况,对于这种情况处理我们只需要重新设定或者同步系统时间即可.3.网址中载入了不安全的...http资源在https网页页面中启用http资源,IE核心版本号的电脑浏览器将提醒该网页页面具备不安全要素4.使用自签SSL证书一些个人网站或者中小企业网站为了节省成本,可能会使用自签证书,其实这样的做法具有很大的安全隐患...6.SSL证书跟域名不配对申请是单域名证书,那么SSL证书只能使用于某一特定域名,不能适配其他域名或者该域名下的所有二级域名,如果说用该证书去配置其他域名或者该域名下二级域名,浏览器也会出现"SSL证书无效

    1.5K10

    用 WorkBuddy 批量检查域名 SSL 证书到期时间

    运维之痛不知道证书部署在哪 — 域名配了多条 A/CNAME,解析到不同服务器、CDN 节点,证书部署各处;不知道哪些快过期 — 可能使用了多张证书,不同服务商签发的证书到期时间各异,没有统一视图;CNAME.../A分地域解析 — 域名大陆解析到A,海外解析到B,经常会更新了A忘记了B;思路从 DNS 解析记录出发,逐条检测:DNS 记录 → 解析出 IP → 逐个检测 443 端口 + SSL 证书 → 汇总报告...WorkBuddy 通过「服务器域名证书到期时间检查」技能,自动化出来结果。...效果展示:(实际报告有详细的记录,如每个地址的端口开放情况,证书到期情况,此处不全展示)涉及Skills服务器域名证书到期时间检查地址:https://skillhub.cn/skills/dns-record-ssl-analyzer...证书到期时间第三步:查看报告WorkBuddy 自动完成:筛选"正常"状态的 A / CNAME 记录逐条解析域名,获取最终 IP对每个 IP 执行 TLS 握手 + 证书验证生成 Markdown 报告

    44630

    简单脚本监控SSL证书,并到期提醒续签

    随着https的普及,或者说被强制使用,需要维护的SSL证书越来越多,而且由于各种原因吧,需要在各种不同的平台申请维护证书,时间长了,总有证书忘记续签 有些使用了letsencrypt自动续签,但是某些原因...,并不稳定,经常续签失败,letsencrypt的邮件通知有时候又会被忽略掉 所以写了个简单的证书监控的脚本,结合zabbix进行监控,到期提醒续签 ?...脚本很简单,就三个方法,获取证书、获取证书时间,获取到期天数 网上有人用load_cerrtificate,结合ssl.get_server_certificate(url,port)来获取证书,其实这个获取到的证书是不对的...,这里获取到的证书是解析完url,解析到对应服务器,获取服务器上443端口访问到的第一个证书,并不是传入url的域名的证书 所以这里通过socket的方式,建立连接,获取对应域名的证书,再获取证书的信息...在zabbix中添加监控项,ssl监控频率不需要设置太密,按天,或者按周检查都可以 ? 接着添加触发器,检测到SSL剩余一个月提醒续签 ? 到期企业微信告警 ?

    2.4K20

    Elasticsearch 8.X 集群 SSL 证书到期了,怎么更换?

    1、SSL 证书过期问题 如上两个问题是近期社群讨论比较多的问题,涉及8.X、7.X等版本。 在 Elasticsearch 集群中,使用SSL证书对数据传输进行加密是一种常见的安全措施。...但,随着时间的推移,这些SSL证书会到期,需要进行更换以保持集群的安全性。 本文将详细介绍如何为Elasticsearch 8.X集群更换自创建的SSL证书,确保数据传输的安全性不受影响。...Elasticsearch 安全加固指南 3、SSL 证书到期后可能出现问题 SSL证书到期可能导致以下问题: 第一:数据传输安全风险:过期的证书无法保证数据传输的加密,使得数据在传输过程中可能被截获...但,可以肯定的是——到期前及时更换才是解决问题的方案。 4、怎么知道 SSL 证书过期了?...通过实施这些最佳实践,可以确保Elasticsearch集群的持续安全运行,及时应对SSL证书到期的挑战。

    3K10

    告别焦虑:使用 acme 实现 ssl 免费证书到期自动更新

    前言随着互联网安全的重要性日益增加,SSL 证书已成为保护用户数据和隐私的必备工具。然而,许多免费 SSL 证书的有效期仅为三个月,这就意味着网站管理员需要频繁地更新证书。...然而,不要在服务器中直接引用该目录下的证书文件,也不要手动将证书文件拷贝到具体的 web 服务器中,因为手动拷贝会导致之后的证书更新流程无法完全自动化。...正确的方式是使用 acme.sh 的安装证书命令,这样 acme.sh 会自动将证书文件拷贝到指定的目录中,并记录下拷贝命令。...在之后的自动更新过程中,acme.sh 会执行该拷贝步骤,从而实现证书更新流程的完全自动化。...在我的博客上,你将找到关于Java核心概念、JVM 底层技术、常用框架如Spring和Mybatis 、MySQL等数据库管理、RabbitMQ、Rocketmq等消息中间件、性能优化等内容的深入文章。

    8K81

    宝塔面板网站SSL证书到期如何手动和自动续签Let’s Encrypt

    宝塔面板提供2种免费的SSL证书:宝塔SSL,Let’s Encrypt。宝塔SSL一次申请有效期是1年,Let’s Encrypt有效期是3个月。宝塔面板SSL到期后需要重新申请,不支持续签。...Let’s Encrypt到期后支持续签。如果网站申请的Let’s Encrypt免费SSL证书到期了,如何续签那?本文将分享如何在宝塔面板后台续签。...可以看到到期时间变成了3个月之后。 3.自动续签Let’s Encrypt证书 前面第1,2步骤主要是手动续签,比较稳定可靠,唯一的缺点是需要进入后台进行操作,并且有时候可能忘记续签。...3.1【任务名称】可以任意填写 3.2 【执行周期】可以设置为每天 3.3 在脚本内容中填入下面的一段脚本: /www/server/panel/pyenv/bin/python /www/server.../panel/class/acme_v2.py –renew=1 3.4 最后点击【添加任务】 总结 不管是给网站部署SSL还是给网站SSL续签,利用宝塔后台来进行网站SSL证书的管理还是比较方便高效的

    20.4K11

    宝塔上免费申请ssl证书教程--环智中诚ssl证书

    ,并借助已经编写的客户端定时任务设置过期检查、自动安装(部署)、自动续费(更新SSL); 移除了常见而复杂的SSL证书类型和适配类型分类,单本证书即可同时保护 FQDN、通配符(*.)...、公网IPv4地址; 单本SSL证书内,可以保护高达 1000 条域名; 独立插件窗口管理所有站点的SSL证书、加密状态等,可根据需求升级、重签站点的SSL证书; 需要注意的是PHP的扩展Mbstring...然后在你的域名列表点击你想要申请ssl证书的域名后面的申请按钮,选择免费版。...还是在宝塔面板上点击左侧菜单栏的网站->选择你刚申请ssl证书的域名->设置: 看到下面的图后,点击左侧的ssl,再点击右上角的强制开启按钮。...注意,因为是在宝塔上视图化的安装了插件,如果你是使用其他方式申请的ssl证书,可能下面的密钥(key)和证书(PEM格式)还需要手动输入,宝塔在安装和设置的时候自动填充了。这里无需手动填入。

    6.9K30

    一分钟轻松搞定 SSL 证书自动续期,解决免费证书每 3 个月失效问题

    HTTPS 证书,又称为 SSL 证书,是一种数字证书,用于对网站的服务器进行身份验证和加密数据传输。...当我们在浏览器中输入一个网址时,如果该网站使用了 HTTPS 证书,那么浏览器地址栏会显示一个小锁标志,表示该网站是安全的。...一分钟轻松搞定 SSL 证书自动续签,解决免费证书每 3 个月失效问题! 简介 httpsok 是一个专为 Nginx 和 OpenResty 服务器设计的 HTTPS 证书自动续签工具。...证书监控:对于即将失效的证书,提供公众号推送提醒。 兼容性好:兼容主流的Linux系统,如Debian、CentOS、Ubuntu、TencentOS等,同时也支持Docker环境运行。...自动检测Nginx证书 安装成功后,httpsok会自动检测系统中的nginx证书。这个过程不需要用户进行额外的操作。

    14.2K21

    如何在 Linux 中删除 SSL 证书和 SSH 密码?

    在本文中,我们将讨论如何在 Linux 中安全地删除 SSL 证书和 SSH 密码,并强调在处理这些敏感信息时需要注意的安全事项。...图片删除 SSL 证书删除 SSL 证书是一个常见的任务,可能是因为证书过期、替换或者不再需要使用。...以下是删除 SSL 证书的步骤:确定 SSL 证书的存储位置:SSL 证书通常存储在 /etc/ssl/certs/ 或 /etc/pki/tls/certs/ 目录中。...案例研究:删除 Apache 服务器上的 SSL 证书假设我们有一个运行 Apache 服务器的 Linux 系统,我们想要删除服务器上的 SSL 证书。...结论在本文中,我们讨论了如何在 Linux 中删除 SSL 证书和 SSH 密码。我们强调了在处理这些敏感信息时需要注意的安全事项,并提供了删除 SSL 证书和 SSH 密码的具体步骤和案例。

    4.7K20

    DV免费SSL证书一直审核中怎么办

    域名型 SSL 证书 (Domain Validation SSL Certificate) 只验证域名所有者,证明你是域名的所有人,系统自动审批 正确姿势 申请地址:https://console.cloud.tencent.com.../ssl 按提示,正确配置解析,并自己测试验证解析无误 https://cloud.tencent.com/document/product/400/4142#2.E3.80.81.E6.89.8B.E5.8A.A8dns.E9...验证解析: linux 下dig下域名解析,看是否匹配解析 dig txt domain image.png 亚洲诚信验证工具: https://myssl.com/dns_check.html#ssl_verify...可能影响到审核的原因 1.有无其他的解析影响 例如使用DNS解析验证,是否存在多条txt解析影响当前解析,常见的是去年的解析记录没有删除,今年又新增了一条txt,返回了两个txt,验证失败,这里工具验证是通过的,但是证书审核是不通过...cname记录,那么建议可以更换个验证方式,DNS的更换为文件的方式验证,假如文件也还是不通过,那么建议考虑临时下掉cname,修改为A记录,先验证通过后,再改为CNAME 注:如紧急情况,建议是选择购买付费证书方式

    2.9K110

    如何在Ubuntu 16.04中为Apache创建自签名SSL证书

    SSL证书:如何设置此证书取决于你是否拥有可解析该服务器的域名。 如果你有域名,保护你网站的最简单方法是使用腾讯云SSL证书服务,它提供免费的可信证书。腾讯云SSL证书安装操作指南进行设置。...关于自签名证书,你可以参考为Apache创建自签名SSL证书和如何为Nginx创建自签名SSL证书这两篇文章。 注意:自签名证书将加密服务器与任何客户端之间的通信。...第1步:创建SSL证书 TLS / SSL通过使用公共证书和私钥的组合来工作。SSL密钥在服务器上保密。它用于加密发送给客户端的内容。SSL证书与请求内容的任何人公开共享。...我们将在虚拟主机文件(ServerAdmin电子邮件地址,ServerName等)中设置我们想要调整的正常事项,调整SSL指令以指向我们的证书和密钥文件,并取消注释一为旧浏览器提供兼容性的部分。...我们可以使用以下a2enmod命令启用Apache SSL中模块mod_ssl,以及SSL代码段中的某些设置所需的mod_headers,: sudo a2enmod ssl sudo a2enmod

    3.2K00

    如何在Ubuntu 16.04中为Nginx创建自签名SSL证书

    证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本教程中,我们将向您展示如何设置自签名SSL证书,以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用。...自签名证书提供了相同类型的加密,但没有域名验证公告。关于自签名证书,你可以参考为Apache创建自签名SSL证书和如何为Nginx创建自签名SSL证书这两篇文章。...如果您想在服务器上安装整个LEMP(Linux,Nginx,MySQL,PHP)堆栈,可以按照我们在Ubuntu 16.04上设置LEMP的教程进行操作。...第一步:创建SSL证书 TLS / SSL通过使用公共证书和私钥的组合来工作。SSL密钥在服务器上保密。它用于加密发送给客户端的内容。SSL证书与请求内容的任何人公开共享。...创建指向SSL密钥和证书的配置代码段 首先,让我们在/etc/nginx/snippets目录中创建一个新的Nginx配置代码段。

    4.3K00

    如何在Debian 9中为Apache创建自签名SSL证书

    自签名证书提供了相同类型的加密,但没有域名验证公告。关于自签名证书,你可以参考为Apache创建自签名SSL证书和如何为Nginx创建自签名SSL证书这两篇文章。...第1步 - 创建SSL证书 TLS / SSL通过使用公共证书和私钥的组合来工作。SSL密钥在服务器上保密。它用于加密发送给客户端的内容。SSL证书与请求内容的任何人公开共享。...我们将在虚拟主机文件(ServerAdmin电子邮件地址,ServerName等)中设置我们想要调整的正常事项,并调整SSL指令以指向我们的证书和密钥文件。...第4步 - 启用Apache中的更改 现在我们已经进行了更改并调整了防火墙,我们可以在Apache中启用SSL和头模块,启用我们的SSL就绪虚拟主机,然后重新启动Apache以使这些更改生效。...用a2enmod命令启用mod_ssl,也就是Apache SSL模块,以及SSL代码段中某些设置所需的mod_headers: sudo a2enmod ssl sudo a2enmod headers

    4K75

    HTTPS那些事儿(一),网络中的身份证——SSL证书!

    简单来说,这个协议在web中的应用原理就是客户端(如:浏览器)向服务器传输HTTP报文前会先向服务器发起请求说: “我要用SSL协议和你通信了!”...SSL证书又是啥? 从上面我们大概知道了SSL协议是怎么运作的,其中的关键就是服务器发给客户端的SSL证书。...顾名思义,证书就是能证明服务器身份的东西,怎么能证明呢?现实生活中我们又是怎么证明我是我而不是假冒的呢? 身份证!!!...而SSL证书就是网络中的身份证,服务器有了这个证就相当于我们有了身份证,就能证明自己真的是客户端想访问的服务器而不是假冒的了。 SSL证书是哪来的? SSL证书就是服务器的身份证,那证书是哪来的?...然而互联网中的CA就有很多家,甚至是个人都可以自己刻个萝卜章自建CA,而这种自建CA签发的证书就叫自签名证书。

    2.7K01
    领券