Blocco licenza: funzionalità Vezha
Cosa mostra
Giorni SSL alla scadenza in Vezha è pubblicato come ssl.days_until_expiry. L’agente trova i certificati tramite le configurazioni nginx/httpd, legge i certificati foglia e conta i giorni fino alla scadenza.
Perché è importante
Gli incidenti relativi ai certificati spesso si verificano a causa di rotazioni mancate piuttosto che di guasti complessi. Il monitoraggio costante di questo indicatore riduce il rischio di improvvisi guasti TLS in produzione.
Un esempio pratico
Prima del fine settimana festivo, il team ha visto che la data di scadenza del certificato wildcard si stava avvicinando alla soglia. La rotazione è stata eseguita in anticipo ed è stata evitata la finestra del servizio di emergenza.