Pour ceux qui utilisent Prometheus, on a développé le x509-certificate-exporter <https://github.com/enix/x509-certificate-exporter> et sa dashboard Grafana <https://grafana.com/grafana/dashboards/13922-certificates-expiration-x509-certificate-exporter/>.

Ça vise plutôt un usage avec Kubernetes mais ça s'utilise très bien en standalone aussi. Par contre ça crawl le filesystem pour découvrir les certificats et ça ne check du coup pas de bout en bout via une session TLS (pour ça il y a le blackbox-exporter <https://github.com/prometheus/blackbox_exporter>).

Antoine

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à