Как проверить URL-адрес с действующим сертификатом HTTPS в monit?

Question

У меня есть следующая конфигурация -

check host qbox_logstash_1 
    with address blah.mysite.com 
    group qbox 
    if failed 
    host blah.mysite.com 
    port 443 
    type TCPSSL 
    protocol https 
    http headers [ Authorization: Basic dXJiYW5sYWiYW5sBlaHToHideThisAuthMjM= ] 
    then alert 

Он просто подключается и никогда не проверяет, что домен имеет неправильный сертификат. Почему monit не проверяет сертификат?

Answer 1

Вам необходимо включить certificate valid директиву:

if failed 
    ... 
    certificate valid > 10 days 
then alert 

Смотри документацию здесь: https://mmonit.com/monit/documentation/monit.html#CONNECTION-TESTING