3.1 准备工作

1. 开通天翼云弹性云服务器ecs
2. 申请SSL证书（或使用已有证书）
3. 安装必要的监测工具包：

   yum install openssl cronie -y

3.2 编写检测脚本

示例脚本（check_ssl.sh）：

#!/bin/bash
DOMAIN="yourdomain.com"
PORT=443

# 获取当前证书指纹
NEW_FP=$(openssl s_client -connect ${DOMAIN}:${PORT} 2>&1 | \
          openssl x509 -noout -fingerprint -sha256)

# 与基线对比
if ! diff <(echo "$NEW_FP") /var/ssl/baseline.txt; then
  echo "ALERT: SSL fingerprint changed!" | mail -s "SSL变更警报" admin@example.com
fi

3.3 配置定时任务

通过crontab -e添加：

# 每周一6:00执行检查
0 6 * * 1 /usr/local/bin/check_ssl.sh >> /var/log/ssl_check.log 2>&1

3.4 天翼云代理商的增值服务

• 专业脚本定制：根据企业业务特点编写专用检测逻辑
• 报警集成：将报警消息接入企业IM系统（如钉钉/企业微信）
• 应急响应：检测到异常时可提供立即响应服务

某客户案例：通过代理商配置的全方位监测体系，成功在证书过期前30天触发预警，避免了服务中断事故。