【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载导读本文围绕 community-templates 仓库中位于Applications/Web-servers/template_ssllabs的SSLLabs 监控模板展开讲解如何利用 SSLLabs 开放的评测 API将站点的 TLS/SSL 实现安全评级A / A / B / C / D / F持续送入 Zabbix并通过 trapper 监控项与分级触发器实现自动告警。读完本文你将掌握该模板的完整结构、ssllabs.certificate.grade键值的工作机制、5.0 / 5.4 / 6.0 三个版本导出文件的差异以及把评级数据接入 Zabbix 并配置告警的完整方法。模板定位用第三方权威评级代替证书是否过期的单一判断在 Web 服务器监控实践中常规的 SSL 监控例如同目录下的 SSL check LLD通常只回答两个问题证书还剩几天到期、HTTPS 服务是否可用。而 SSLLabs 模板回答的是另一个维度的安全问题站点 TLS 配置本身的健壮程度如何。根据 5.0 README 的描述该模板的目标是SSL certificate monitoring via SSLLabs open API即通过SSLLabs 开放 API对目标站点执行深度 TLS 评测并把评测结果中最重要的一个结论——证书评级Certificate Grade——作为监控数据接入 Zabbix。该模板由作者 ObjectiveIT 贡献导出文件均归属Templates/Upwork模板组。说明原文档指向的脚本细节托管于 objectiveit/zabbix-ssllabs 外部项目本文不输出外部链接以下关于数据采集链路的说明以模板中 trapper 监控项的定义为事实依据并结合标准 Zabbix trapper 机制进行解释。模板资产一览三个版本与两种导出格式在仓库中Applications/Web-servers/template_ssllabs目录按 Zabbix 大版本分三层维护共 6 个文件版本目录文档模板导出文件格式5.0README.mdtemplate_ssllabs.xmlXMLZabbix 5.0 导入格式5.4README.mdtemplate_ssllabs.yamlYAML新版导入格式6.0README.mdtemplate_ssllabs.yamlYAML新版导入格式三个版本的 README 内容完全一致而模板定义在 5.4 与 6.0 之间也保持了相同的 UUID 集合模板c0ed4db8c82645498f0733a09d5654ac、监控项c7ba98aba8ea4d3cb562ad672e441613在 5.4 与 6.0 的 YAML 中完全相同说明这是一个跨版本稳定维护的轻量模板从 Zabbix 5.0 到 6.0 均可直接导入使用。从导出文件可见模板整体非常精简符合 5.0 README 中无宏、无模板链接、无发现规则Discovery rules的描述宏Macros无模板链接Template links无发现规则Discovery rules无监控项Items1 个触发器Triggers6 个详见下文README 中无触发器的说明与导出文件存在出入核心监控项SSL Certificate GradeZabbix trapper模板的全部监控逻辑收敛于一个监控项其定义在三个版本中完全一致属性值监控项名称SSL Certificate Grade类型Zabbix trapperXML 中type为TRAP键值Keyssllabs.certificate.grade更新间隔delay0trapper 类型无轮询间隔历史保留 / 趋势保留trends 为0即不存储趋势数据值类型value_typeTEXTtrapper 类型意味着什么Zabbix trapper类型的关键特征是被动接收Zabbix Server 不会按固定间隔去轮询目标而是等待外部程序通过zabbix_sender主动推送数据。因此delay: 0是 trapper 监控项的典型配置——采集节奏完全由外部脚本决定。结合模板场景可以推断出完整的数据链路外部脚本细节见原文档指向的 objectiveit/zabbix-ssllabs 项目仓库侧无法直接读取其源码外部脚本调用 SSLLabs 开放 APIanalyze接口对目标域名发起 TLS 深度评测脚本解析 API 返回的 JSON取出最终评级字段脚本通过zabbix_sender以键值ssllabs.certificate.grade向 Zabbix Server或 Proxy推送评级字符串例如A、A、B、F等Zabbix 将收到的字符串写入该监控项供触发器与图形使用。由于值类型为TEXT该监控项保存的是评级字符串而非数值因此模板在设计上没有为它配置趋势存储trends 0——趋势数据面向可数值化聚合的指标对字符串评级意义有限。触发器详解评级分级告警虽然 5.0 README 的 Triggers 一节写着There are no triggers in this template但实际导出文件中明确携带了 6 个触发器——这是该模板文档与定义文件不一致的地方实战配置时应以导出文件为准。触发器按 SSLLabs 评级从好到差编排了阶梯式告警优先级触发器名称表达式5.0 XML表达式5.4 / 6.0 YAML优先级Certificate grade is A{str(A)}1find(/SSLLabs/ssllabs.certificate.grade,,like,A)1INFOCertificate grade is A{str(A)}1find(/SSLLabs/ssllabs.certificate.grade,,like,A)1INFOCertificate grade is B{str(B)}1find(/SSLLabs/ssllabs.certificate.grade,,like,B)1INFOCertificate grade is C{str(C)}1find(/SSLLabs/ssllabs.certificate.grade,,like,C)1WARNINGCertificate grade is D{str(D)}1find(/SSLLabs/ssllabs.certificate.grade,,like,D)1AVERAGECertificate grade is F{str(F)}1find(/SSLLabs/ssllabs.certificate.grade,,like,F)1HIGH告警策略清晰可读评级达到A / A / B仅记录 INFO 级别信息C进入 WARNINGD升级为 AVERAGEF则触发 HIGH 告警与 SSLLabs 对评级越差风险越高的语义一致。两个版本的表达式差异5.0 XML使用旧式字符串函数{str(X)}1其语义为最近一次收到的值中包含字符串 X5.4 / 6.0 YAML改为新式find(/SSLLabs/ssllabs.certificate.grade,,like,A)1即对监控项ssllabs.certificate.grade做like子串匹配。从表达式语义可以观察到两类写法都属于子串匹配而非精确匹配因此当推入值为A时包含 A的 A 触发器同样会满足条件A中确实包含字符A。这是模板表达式的固有行为若需要严格的精确匹配可在实际使用中自行调整为或regex匹配——不过需要注意任何对导出文件的修改都应先在测试环境验证且本仓库为只读资源改动请放在你自己的 Zabbix 实例中完成。部署与使用把 SSLLabs 评级接入 Zabbix第 1 步导入模板根据你的 Zabbix 版本选择对应的导出文件在 Zabbix 前端通过Configuration → Templates → Import导入Zabbix 5.0导入 template_ssllabs.xmlZabbix 5.4导入 template_ssllabs.yamlZabbix 6.0导入 template_ssllabs.yaml。导入后模板名为SSLLabs归入Templates/Upwork组。导入过程无需额外宏、模板链接或依赖项属于零依赖的独立模板。第 2 步把模板链接到目标主机在目标主机即你希望评测其 TLS 安全等级的站点所归属的 Zabbix 主机的 Templates 中链接SSLLabs。链接后主机上会出现SSL Certificate Grade这个 trapper 监控项键值为ssllabs.certificate.grade。第 3 步运行外部采集脚本trapper 监控项本身不产生数据必须由外部脚本驱动。典型做法是获取/部署 objectiveit 的zabbix-ssllabs脚本原文档明确指向该项目以获取脚本细节此处不展开外部链接在脚本中配置目标域名与 Zabbix 连接参数Server 地址、主机名/主机监控项所属的 host、键值ssllabs.certificate.grade按业务需要的频率例如每天一次用 cron / systemd timer 调度脚本执行脚本调用 SSLLabs API 并把评级通过zabbix_sender推入 Zabbix。注意SSLLabs 免费 API 对评测频次有速率限制且完整评测耗时较长分钟级因此推荐低频调度避免触发限流或对第三方服务造成压力。第 4 步验证与告警数据推送成功后可在Monitoring → Latest data中看到SSL Certificate Grade的最新值如A、B、F。随后触发器自动接管评级为 C/D/F 时分别产生 WARNING / AVERAGE / HIGH 告警A / A / B 仅产生 INFO 级记录可用于审计留痕。与其他 SSL 监控模板的互补关系在Applications/Web-servers目录下仓库还提供了功能互补的 SSL 相关模板可将两者结合形成完整的 SSL 观测矩阵SSL check LLD基于外部脚本与 LLD 发现监控多个 URL 的证书剩余有效期zext_ssl_cert.sh[-d,{#URL},{#PORT}]、域名注册到期时间与 HTTPS 服务可用性net.tcp.service[https,...]覆盖证书会不会过期、服务通不通SSLLabs覆盖TLS 配置够不够安全提供权威第三方评级。前者解决可用性与时效性问题后者解决安全加固水平问题二者数据源、键值体系完全不同互不冲突可挂载在同一主机上并行工作。局限性与使用注意事项基于导出文件与 README 的交叉核对总结以下几点实践提示文档与定义的出入README 声称模板没有触发器但三个版本的导出文件中均包含 6 个触发器。以导出文件为准即可这也是导入后实际生效的行为。子串匹配语义A 与 A 两个触发器均采用包含匹配A值会同时命中 A 触发器以及 A 触发器告警会出现重复记录属预期内行为而非故障。无趋势数据trends: 0意味着该监控项不保留趋势记录报表维度只有历史数据同时value_type: TEXT决定了它无法参与数值运算类聚合。依赖外部脚本与第三方 API模板自身零依赖但完整方案依赖 objectiveit/zabbix-ssllabs 脚本与 SSLLabs 公共服务网络出向可达性与 API 限流需纳入运维考量。版本适配5.0 使用 XML 导入格式与str()表达式5.4/6.0 使用 YAML 格式与find(...,like,...)表达式跨版本混用导入文件可能导致不兼容请严格按实例版本选取。小结SSLLabs 模板以极简设计1 个 trapper 监控项 6 个分级触发器实现了一个高价值的 TLS 安全观测点外部脚本通过 SSLLabs 开放 API 获取权威评级zabbix_sender将评级推入ssllabs.certificate.grade触发器按 A/A/B → C → D → F 的梯度产生从 INFO 到 HIGH 的告警。配合仓库中面向证书有效期的 SSL check LLD 模板即可在 Zabbix 中同时覆盖证书快过期与TLS 配置不安全两类风险是 Web 服务器安全监控体系里成本最低、见效最快的补充模块之一。赞分享【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载相关推荐vLLM Ascend 端到端发布流程管理技能从 Release Checklist 到社区广播的完整实战指南vLLM Ascend 端到端发布流程管理技能从 Release Checklist 到社区广播的完整实战指南 vLLM Ascendvllm ascendngxtop TLS配置检查使用ssllabs-scan评估TLS配置ngxtop TLS配置检查使用ssllabs scan评估TLS配置 引言 在当今的网络环境中TLSTransport Layer Security传运维可观测性CLI5 分钟零基础上手pdfplumber PDF 解析从安装到出数据的完整路线5 分钟零基础上手pdfplumber PDF 解析从安装到出数据的完整路线 你手里有一份 PDF 报告里面的文字和表格却拿不进 Excel。pdfplu数据分析文档上一篇RedisDesktopManager高效管理实战指南从入门到精通的全流程解析下一篇如何让Mac菜单栏从杂乱拥挤变为整洁高效创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/16 2:19:25 · 阅读 1.2k Zabbix SSLLabs 模板实战：借助 SSLLabs 开放 API 持续监控 TLS 证书安全评级
【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载导读本文围绕 community-templates 仓库中位于Applications/Web-servers/template_ssllabs的SSLLabs 监控模板展开讲解如何利用 SSLLabs 开放的评测 API将站点的 TLS/SSL 实现安全评级A / A / B / C / D / F持续送入 Zabbix并通过 trapper 监控项与分级触发器实现自动告警。读完本文你将掌握该模板的完整结构、ssllabs.certificate.grade键值的工作机制、5.0 / 5.4 / 6.0 三个版本导出文件的差异以及把评级数据接入 Zabbix 并配置告警的完整方法。模板定位用第三方权威评级代替证书是否过期的单一判断在 Web 服务器监控实践中常规的 SSL 监控例如同目录下的 SSL check LLD通常只回答两个问题证书还剩几天到期、HTTPS 服务是否可用。而 SSLLabs 模板回答的是另一个维度的安全问题站点 TLS 配置本身的健壮程度如何。根据 5.0 README 的描述该模板的目标是SSL certificate monitoring via SSLLabs open API即通过SSLLabs 开放 API对目标站点执行深度 TLS 评测并把评测结果中最重要的一个结论——证书评级Certificate Grade——作为监控数据接入 Zabbix。该模板由作者 ObjectiveIT 贡献导出文件均归属Templates/Upwork模板组。说明原文档指向的脚本细节托管于 objectiveit/zabbix-ssllabs 外部项目本文不输出外部链接以下关于数据采集链路的说明以模板中 trapper 监控项的定义为事实依据并结合标准 Zabbix trapper 机制进行解释。模板资产一览三个版本与两种导出格式在仓库中Applications/Web-servers/template_ssllabs目录按 Zabbix 大版本分三层维护共 6 个文件版本目录文档模板导出文件格式5.0README.mdtemplate_ssllabs.xmlXMLZabbix 5.0 导入格式5.4README.mdtemplate_ssllabs.yamlYAML新版导入格式6.0README.mdtemplate_ssllabs.yamlYAML新版导入格式三个版本的 README 内容完全一致而模板定义在 5.4 与 6.0 之间也保持了相同的 UUID 集合模板c0ed4db8c82645498f0733a09d5654ac、监控项c7ba98aba8ea4d3cb562ad672e441613在 5.4 与 6.0 的 YAML 中完全相同说明这是一个跨版本稳定维护的轻量模板从 Zabbix 5.0 到 6.0 均可直接导入使用。从导出文件可见模板整体非常精简符合 5.0 README 中无宏、无模板链接、无发现规则Discovery rules的描述宏Macros无模板链接Template links无发现规则Discovery rules无监控项Items1 个触发器Triggers6 个详见下文README 中无触发器的说明与导出文件存在出入核心监控项SSL Certificate GradeZabbix trapper模板的全部监控逻辑收敛于一个监控项其定义在三个版本中完全一致属性值监控项名称SSL Certificate Grade类型Zabbix trapperXML 中type为TRAP键值Keyssllabs.certificate.grade更新间隔delay0trapper 类型无轮询间隔历史保留 / 趋势保留trends 为0即不存储趋势数据值类型value_typeTEXTtrapper 类型意味着什么Zabbix trapper类型的关键特征是被动接收Zabbix Server 不会按固定间隔去轮询目标而是等待外部程序通过zabbix_sender主动推送数据。因此delay: 0是 trapper 监控项的典型配置——采集节奏完全由外部脚本决定。结合模板场景可以推断出完整的数据链路外部脚本细节见原文档指向的 objectiveit/zabbix-ssllabs 项目仓库侧无法直接读取其源码外部脚本调用 SSLLabs 开放 APIanalyze接口对目标域名发起 TLS 深度评测脚本解析 API 返回的 JSON取出最终评级字段脚本通过zabbix_sender以键值ssllabs.certificate.grade向 Zabbix Server或 Proxy推送评级字符串例如A、A、B、F等Zabbix 将收到的字符串写入该监控项供触发器与图形使用。由于值类型为TEXT该监控项保存的是评级字符串而非数值因此模板在设计上没有为它配置趋势存储trends 0——趋势数据面向可数值化聚合的指标对字符串评级意义有限。触发器详解评级分级告警虽然 5.0 README 的 Triggers 一节写着There are no triggers in this template但实际导出文件中明确携带了 6 个触发器——这是该模板文档与定义文件不一致的地方实战配置时应以导出文件为准。触发器按 SSLLabs 评级从好到差编排了阶梯式告警优先级触发器名称表达式5.0 XML表达式5.4 / 6.0 YAML优先级Certificate grade is A{str(A)}1find(/SSLLabs/ssllabs.certificate.grade,,like,A)1INFOCertificate grade is A{str(A)}1find(/SSLLabs/ssllabs.certificate.grade,,like,A)1INFOCertificate grade is B{str(B)}1find(/SSLLabs/ssllabs.certificate.grade,,like,B)1INFOCertificate grade is C{str(C)}1find(/SSLLabs/ssllabs.certificate.grade,,like,C)1WARNINGCertificate grade is D{str(D)}1find(/SSLLabs/ssllabs.certificate.grade,,like,D)1AVERAGECertificate grade is F{str(F)}1find(/SSLLabs/ssllabs.certificate.grade,,like,F)1HIGH告警策略清晰可读评级达到A / A / B仅记录 INFO 级别信息C进入 WARNINGD升级为 AVERAGEF则触发 HIGH 告警与 SSLLabs 对评级越差风险越高的语义一致。两个版本的表达式差异5.0 XML使用旧式字符串函数{str(X)}1其语义为最近一次收到的值中包含字符串 X5.4 / 6.0 YAML改为新式find(/SSLLabs/ssllabs.certificate.grade,,like,A)1即对监控项ssllabs.certificate.grade做like子串匹配。从表达式语义可以观察到两类写法都属于子串匹配而非精确匹配因此当推入值为A时包含 A的 A 触发器同样会满足条件A中确实包含字符A。这是模板表达式的固有行为若需要严格的精确匹配可在实际使用中自行调整为或regex匹配——不过需要注意任何对导出文件的修改都应先在测试环境验证且本仓库为只读资源改动请放在你自己的 Zabbix 实例中完成。部署与使用把 SSLLabs 评级接入 Zabbix第 1 步导入模板根据你的 Zabbix 版本选择对应的导出文件在 Zabbix 前端通过Configuration → Templates → Import导入Zabbix 5.0导入 template_ssllabs.xmlZabbix 5.4导入 template_ssllabs.yamlZabbix 6.0导入 template_ssllabs.yaml。导入后模板名为SSLLabs归入Templates/Upwork组。导入过程无需额外宏、模板链接或依赖项属于零依赖的独立模板。第 2 步把模板链接到目标主机在目标主机即你希望评测其 TLS 安全等级的站点所归属的 Zabbix 主机的 Templates 中链接SSLLabs。链接后主机上会出现SSL Certificate Grade这个 trapper 监控项键值为ssllabs.certificate.grade。第 3 步运行外部采集脚本trapper 监控项本身不产生数据必须由外部脚本驱动。典型做法是获取/部署 objectiveit 的zabbix-ssllabs脚本原文档明确指向该项目以获取脚本细节此处不展开外部链接在脚本中配置目标域名与 Zabbix 连接参数Server 地址、主机名/主机监控项所属的 host、键值ssllabs.certificate.grade按业务需要的频率例如每天一次用 cron / systemd timer 调度脚本执行脚本调用 SSLLabs API 并把评级通过zabbix_sender推入 Zabbix。注意SSLLabs 免费 API 对评测频次有速率限制且完整评测耗时较长分钟级因此推荐低频调度避免触发限流或对第三方服务造成压力。第 4 步验证与告警数据推送成功后可在Monitoring → Latest data中看到SSL Certificate Grade的最新值如A、B、F。随后触发器自动接管评级为 C/D/F 时分别产生 WARNING / AVERAGE / HIGH 告警A / A / B 仅产生 INFO 级记录可用于审计留痕。与其他 SSL 监控模板的互补关系在Applications/Web-servers目录下仓库还提供了功能互补的 SSL 相关模板可将两者结合形成完整的 SSL 观测矩阵SSL check LLD基于外部脚本与 LLD 发现监控多个 URL 的证书剩余有效期zext_ssl_cert.sh[-d,{#URL},{#PORT}]、域名注册到期时间与 HTTPS 服务可用性net.tcp.service[https,...]覆盖证书会不会过期、服务通不通SSLLabs覆盖TLS 配置够不够安全提供权威第三方评级。前者解决可用性与时效性问题后者解决安全加固水平问题二者数据源、键值体系完全不同互不冲突可挂载在同一主机上并行工作。局限性与使用注意事项基于导出文件与 README 的交叉核对总结以下几点实践提示文档与定义的出入README 声称模板没有触发器但三个版本的导出文件中均包含 6 个触发器。以导出文件为准即可这也是导入后实际生效的行为。子串匹配语义A 与 A 两个触发器均采用包含匹配A值会同时命中 A 触发器以及 A 触发器告警会出现重复记录属预期内行为而非故障。无趋势数据trends: 0意味着该监控项不保留趋势记录报表维度只有历史数据同时value_type: TEXT决定了它无法参与数值运算类聚合。依赖外部脚本与第三方 API模板自身零依赖但完整方案依赖 objectiveit/zabbix-ssllabs 脚本与 SSLLabs 公共服务网络出向可达性与 API 限流需纳入运维考量。版本适配5.0 使用 XML 导入格式与str()表达式5.4/6.0 使用 YAML 格式与find(...,like,...)表达式跨版本混用导入文件可能导致不兼容请严格按实例版本选取。小结SSLLabs 模板以极简设计1 个 trapper 监控项 6 个分级触发器实现了一个高价值的 TLS 安全观测点外部脚本通过 SSLLabs 开放 API 获取权威评级zabbix_sender将评级推入ssllabs.certificate.grade触发器按 A/A/B → C → D → F 的梯度产生从 INFO 到 HIGH 的告警。配合仓库中面向证书有效期的 SSL check LLD 模板即可在 Zabbix 中同时覆盖证书快过期与TLS 配置不安全两类风险是 Web 服务器安全监控体系里成本最低、见效最快的补充模块之一。赞分享【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载相关推荐vLLM Ascend 端到端发布流程管理技能从 Release Checklist 到社区广播的完整实战指南vLLM Ascend 端到端发布流程管理技能从 Release Checklist 到社区广播的完整实战指南 vLLM Ascendvllm ascendngxtop TLS配置检查使用ssllabs-scan评估TLS配置ngxtop TLS配置检查使用ssllabs scan评估TLS配置 引言 在当今的网络环境中TLSTransport Layer Security传运维可观测性CLI5 分钟零基础上手pdfplumber PDF 解析从安装到出数据的完整路线5 分钟零基础上手pdfplumber PDF 解析从安装到出数据的完整路线 你手里有一份 PDF 报告里面的文字和表格却拿不进 Excel。pdfplu数据分析文档上一篇RedisDesktopManager高效管理实战指南从入门到精通的全流程解析下一篇如何让Mac菜单栏从杂乱拥挤变为整洁高效创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考