我们如何监控HTTPS URL？

Question

我们最近的几个客户已经为HTTPS配置了他们的应用程序。目前，我们正在使用一个工具，它可以很好地监控客户的应用服务器状态。对于现有客户，HTTP也可以工作，因此该工具可以监视健康状况。但是最近的一个只启用了HTTPS，所以这个工具会自动失败。

为此，我正在寻找一个工具，可以监控应用服务器的状态，并发送电子邮件给小组。

我所需要的只是简单的监控，比如检查应用服务器是否已经启动。但是更多的特性也肯定是有帮助的。

谢谢!

Answer 1

我通常只是创建一个登录没有真正的特权，然后脚本，签入登录到网站。通常，这可以通过简单的POST请求来完成。您使用什么监视应用程序？对于Nagios来说，在使用HTTPS时唯一真正的区别是必须向check_http命令添加一个开关(并且可能添加另一个来接受一个坏的证书，但这是个坏主意)。

Answer 2

Circonus (http://circonus.com/)支持HTTPS检查。下面是它返回的一些度量标准(您可以绘制或设置警报)。这是一个真实的例子。

• 字节0 -字节接收
• cert_end 1293988511 - SSL于(时代)到期
• cert_end_in 20190421 -证书到期时间(秒)
• cert_error [] - SSL错误
• cert_issuer /C=US/O=Equifax/OU=Equifax安全证书颁发机构 - SSL发布器
• cert_start 1228238111 - SSL发布于(时代)
• cert_subject /C=US/ST=新泽西/L=Secaucus/O=Etsy，Inc./CN=*.etsy.com - SSL主题
• 代码三百零二 -响应代码
• 持续时间170 -持续时间，总计(ms)
• tt_connect 9 -持续时间，初始连接(ms)
• tt_firstbyte 168 -工期，第一个字节(ms)

正如您所看到的，不仅返回了典型的HTTP度量，而且还得到了一些内容，如SSL过期(监视您的证书过期)、SSL主题(监视更改)、响应代码和总持续时间。

Answer 3

监视HTTPS应该与监视HTTP (端口和SSL加密除外)相同。我使用过的监视器都通过开关或专用插件支持HTTPS。SSL不适用于某些灯光监视器。