{"id":39274,"date":"2025-06-15T13:52:29","date_gmt":"2025-06-15T13:52:29","guid":{"rendered":"https:\/\/ramsdata.com.pl\/monitorizacao-de-certificados-lets-encrypt-com-checkmk-uma-solucao-completa-para-administradores\/"},"modified":"2025-06-15T13:52:29","modified_gmt":"2025-06-15T13:52:29","slug":"monitorizacao-de-certificados-lets-encrypt-com-checkmk-uma-solucao-completa-para-administradores","status":"publish","type":"post","link":"https:\/\/ramsdata.com.pl\/pt-pt\/monitorizacao-de-certificados-lets-encrypt-com-checkmk-uma-solucao-completa-para-administradores\/","title":{"rendered":"Monitoriza\u00e7\u00e3o de certificados Let&#8217;s Encrypt com Checkmk &#8211; uma solu\u00e7\u00e3o completa para administradores"},"content":{"rendered":"<p data-start=\"99\" data-end=\"678\">Num mundo em que os certificados SSL expiram cada vez mais depressa e a automatiza\u00e7\u00e3o j\u00e1 n\u00e3o \u00e9 um luxo, mas sim uma necessidade &#8211; <strong data-start=\"214\" data-end=\"264\">monitorizar o estado dos certificados Let&#8217;s Encrypt<\/strong> est\u00e1 a tornar-se crucial para qualquer organiza\u00e7\u00e3o. Embora possa parecer que um simples script seria suficiente para uma fun\u00e7\u00e3o t\u00e3o simples, vale a pena apostar numa ferramenta mais poderosa como o <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"446\" data-end=\"489\">Checkmk<\/a>. Trata-se de uma ferramenta completa, f\u00e1cil de configurar e gratuita na sua vers\u00e3o b\u00e1sica, que te permitir\u00e1 n\u00e3o s\u00f3 acompanhar o estado dos teus certificados, mas tamb\u00e9m a sa\u00fade de toda a tua infraestrutura.  <\/p>\n<h3 data-start=\"680\" data-end=\"705\">Principais conclus\u00f5es<\/h3>\n<ul data-start=\"707\" data-end=\"1338\">\n<li data-start=\"707\" data-end=\"830\">\n<p data-start=\"709\" data-end=\"830\"><strong data-start=\"709\" data-end=\"720\">O Checkmk<\/strong> oferece uma monitoriza\u00e7\u00e3o r\u00e1pida dos certificados Let&#8217;s Encrypt sem a necessidade de instalar um agente em cada m\u00e1quina.<\/p>\n<\/li>\n<li data-start=\"831\" data-end=\"964\">\n<p data-start=\"833\" data-end=\"964\">Possibilidade de configura\u00e7\u00e3o autom\u00e1tica e de alertas precisos por correio eletr\u00f3nico quando um certificado est\u00e1 prestes a expirar.<\/p>\n<\/li>\n<li data-start=\"965\" data-end=\"1099\">\n<p data-start=\"967\" data-end=\"1099\"><a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"967\" data-end=\"1010\">O Checkmk<\/a> pode ser executado numa pequena m\u00e1quina VPS ou localmente &#8211; mesmo como uma aplica\u00e7\u00e3o secund\u00e1ria no NAS.<\/p>\n<\/li>\n<li data-start=\"1100\" data-end=\"1226\">\n<p data-start=\"1102\" data-end=\"1226\">Com um sistema de regras e pastas, os utilizadores podem gerir centralmente todos os certificados e anfitri\u00f5es a partir de uma \u00fanica consola.<\/p>\n<\/li>\n<li data-start=\"1227\" data-end=\"1338\">\n<p data-start=\"1229\" data-end=\"1338\">O sistema evita falsos alarmes atrav\u00e9s da utiliza\u00e7\u00e3o de estados suaves e duros.<\/p>\n<\/li>\n<\/ul>\n<h2 data-start=\"1340\" data-end=\"1354\">\u00cdndice<\/h2>\n<ol data-start=\"1356\" data-end=\"1764\">\n<li data-start=\"1356\" data-end=\"1412\">\n<p data-start=\"1359\" data-end=\"1412\">Porqu\u00ea monitorizar os certificados Let&#8217;s Encrypt?<\/p>\n<\/li>\n<li data-start=\"1413\" data-end=\"1456\">\n<p data-start=\"1416\" data-end=\"1456\">O que \u00e9 o Checkmk e que edi\u00e7\u00e3o escolher?<\/p>\n<\/li>\n<li data-start=\"1457\" data-end=\"1492\">\n<p data-start=\"1460\" data-end=\"1492\">Instala\u00e7\u00e3o passo a passo do Checkmk<\/p>\n<\/li>\n<li data-start=\"1493\" data-end=\"1556\">\n<p data-start=\"1496\" data-end=\"1556\">Configurar a monitoriza\u00e7\u00e3o de certificados &#8211; pastas, anfitri\u00f5es e regras<\/p>\n<\/li>\n<li data-start=\"1557\" data-end=\"1601\">\n<p data-start=\"1560\" data-end=\"1601\">Notifica\u00e7\u00f5es por e-mail e alertas de teste<\/p>\n<\/li>\n<li data-start=\"1602\" data-end=\"1648\">\n<p data-start=\"1605\" data-end=\"1648\">Otimiza\u00e7\u00e3o e preven\u00e7\u00e3o de falsos alarmes<\/p>\n<\/li>\n<li data-start=\"1649\" data-end=\"1702\">\n<p data-start=\"1652\" data-end=\"1702\">Op\u00e7\u00f5es adicionais &#8211; check_httpv2 e v\u00e1rios nomes de anfitri\u00e3o<\/p>\n<\/li>\n<li data-start=\"1703\" data-end=\"1748\">\n<p data-start=\"1706\" data-end=\"1748\">O que \u00e9 que o futuro reserva para os certificados SSL?<\/p>\n<\/li>\n<li data-start=\"1749\" data-end=\"1764\">\n<p data-start=\"1752\" data-end=\"1764\">Resumo<\/p>\n<\/li>\n<\/ol>\n<h2 data-start=\"1766\" data-end=\"1822\">Porqu\u00ea monitorizar os certificados Let&#8217;s Encrypt?<\/h2>\n<p data-start=\"1824\" data-end=\"2187\">Os certificados SSL s\u00e3o a pedra angular da seguran\u00e7a online atualmente. No entanto, o Let&#8217;s Encrypt funciona de forma diferente dos emissores tradicionais &#8211; os seus certificados s\u00f3 s\u00e3o v\u00e1lidos por 90 dias. Com a renova\u00e7\u00e3o autom\u00e1tica, qualquer falha pode resultar na indisponibilidade de um site. Ao monitorizar os certificados, podemos detetar uma falha antecipadamente e evitar tempos de inatividade ou uma crise de imagem.   <\/p>\n<h2 data-start=\"2189\" data-end=\"2232\">O que \u00e9 o Checkmk e que edi\u00e7\u00e3o escolher?<\/h2>\n<p data-start=\"2234\" data-end=\"2342\"><a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"2234\" data-end=\"2277\">O Checkmk<\/a> \u00e9 uma poderosa ferramenta de monitoriza\u00e7\u00e3o dispon\u00edvel em duas vers\u00f5es:<\/p>\n<ul data-start=\"2343\" data-end=\"2535\">\n<li data-start=\"2343\" data-end=\"2429\">\n<p data-start=\"2345\" data-end=\"2429\"><strong data-start=\"2345\" data-end=\"2360\">Checkmk Raw<\/strong> &#8211; uma vers\u00e3o gratuita de c\u00f3digo aberto, ideal para utilizadores t\u00e9cnicos.<\/p>\n<\/li>\n<li data-start=\"2430\" data-end=\"2535\">\n<p data-start=\"2432\" data-end=\"2535\"><strong data-start=\"2432\" data-end=\"2449\">Checkmk Cloud<\/strong> &#8211; uma vers\u00e3o comercial com um desempenho melhorado e uma configura\u00e7\u00e3o mais f\u00e1cil dos alertas de correio eletr\u00f3nico.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"2537\" data-end=\"2696\">Para a maioria dos utilizadores, a vers\u00e3o Cloud ser\u00e1 mais conveniente &#8211; ap\u00f3s 30 dias, muda automaticamente para o modo gratuito com menos de 750 servi\u00e7os monitorizados.<\/p>\n<h2 data-start=\"2698\" data-end=\"2733\">Instala\u00e7\u00e3o passo a passo do Checkmk<\/h2>\n<p data-start=\"2735\" data-end=\"2993\">Basta descarregar o pacote <code data-start=\"2759\" data-end=\"2765\">.deb<\/code> adaptado \u00e0 tua distribui\u00e7\u00e3o Linux, atualizar os pacotes e instalar o Checkmk. O sistema \u00e9 baseado em &#8216;sites&#8217;, ou seja, inst\u00e2ncias de monitoriza\u00e7\u00e3o &#8211; estas permitem testes seguros sem correr o risco de danificar toda a configura\u00e7\u00e3o. <\/p>\n<p data-start=\"2995\" data-end=\"3022\">Cria a primeira p\u00e1gina:<\/p>\n<div class=\"contain-inline-size rounded-2xl relative bg-token-sidebar-surface-primary\">\n<div class=\"flex items-center text-token-text-secondary px-4 py-2 text-xs font-sans justify-between h-9 bg-token-sidebar-surface-primary select-none rounded-t-2xl\">bash<\/div>\n<div class=\"sticky top-9\">\n<div class=\"absolute end-0 bottom-0 flex h-9 items-center pe-2\">\n<div class=\"bg-token-bg-elevated-secondary text-token-text-secondary flex items-center gap-4 rounded-sm px-2 font-sans text-xs\"><button class=\"flex gap-1 items-center select-none py-1\" aria-label=\"Kopiuj\">Copia<\/button><span class=\"\" data-state=\"closed\"><button class=\"flex items-center gap-1 py-1 select-none\">Edita<\/button><\/span><\/div>\n<\/div>\n<\/div>\n<div class=\"overflow-y-auto p-4\" dir=\"ltr\"><code class=\"whitespace-pre! language-bash\">omd create my1stcheckmk<br \/>\nomd su my1stcheckmk<br \/>\ncmk-passwd cmkadmin<br \/>\nomd start<br \/>\n<\/code><\/div>\n<\/div>\n<p data-start=\"3111\" data-end=\"3190\">Ap\u00f3s a instala\u00e7\u00e3o, j\u00e1 podes iniciar sess\u00e3o a partir do teu browser como <code data-start=\"3179\" data-end=\"3189\">cmkadmin<\/code>.<\/p>\n<h2 data-start=\"3192\" data-end=\"3255\">Configurar a monitoriza\u00e7\u00e3o de certificados &#8211; pastas, anfitri\u00f5es e regras<\/h2>\n<p data-start=\"3257\" data-end=\"3501\">Come\u00e7a por criar uma pasta, por exemplo, &#8220;letsencrypt&#8221;, onde colocar\u00e1s os anfitri\u00f5es monitorizados apenas por verifica\u00e7\u00f5es activas (ou seja, sem instalar um agente). Podes adicionar os anfitri\u00f5es manualmente ou import\u00e1-los atrav\u00e9s de CSV (mesmo colando os nomes dos anfitri\u00f5es).  <\/p>\n<p data-start=\"3503\" data-end=\"3761\">Uma vez que os hosts tenham sido adicionados, cria uma nova regra &#8220;Verificar certificados&#8221; em <strong data-start=\"3533\" data-end=\"3550\">Setup &gt; Rules<\/strong>. Define, por exemplo, 22 dias como o limite de aviso e atribui a regra \u00e0 pasta letsencrypt. Em poucos minutos, o sistema verificar\u00e1 a validade de cada certificado SSL para os hosts adicionados.  <\/p>\n<h2 data-start=\"3763\" data-end=\"3807\">Notifica\u00e7\u00f5es por e-mail e alertas de teste<\/h2>\n<p data-start=\"3809\" data-end=\"4188\">As notifica\u00e7\u00f5es bem configuradas s\u00e3o a base para uma monitoriza\u00e7\u00e3o eficaz. A vers\u00e3o Raw requer uma configura\u00e7\u00e3o MTA (por exemplo, Nullmailer), enquanto <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"3945\" data-end=\"3994\">o Checkmk Cloud<\/a> permite-te enviar notifica\u00e7\u00f5es diretamente atrav\u00e9s do smarthost. Podes atribuir um endere\u00e7o de e-mail a um utilizador no grupo Tudo e testar o desempenho dos alertas utilizando a fun\u00e7\u00e3o &#8220;Testar notifica\u00e7\u00f5es&#8221;.  <\/p>\n<h2 data-start=\"4190\" data-end=\"4236\">Otimiza\u00e7\u00e3o e preven\u00e7\u00e3o de falsos alarmes<\/h2>\n<p data-start=\"4238\" data-end=\"4459\">Para evitar um dil\u00favio de e-mails quando h\u00e1 uma deteriora\u00e7\u00e3o moment\u00e2nea do servi\u00e7o, podes definir <strong data-start=\"4321\" data-end=\"4347\">estados suaves e dif\u00edceis<\/strong> (por exemplo, tr\u00eas tentativas de verifica\u00e7\u00e3o antes de ser enviada uma notifica\u00e7\u00e3o). Desta forma, mant\u00e9m o sistema vigilante sem exagerar. <\/p>\n<h2 data-start=\"4461\" data-end=\"4514\">Op\u00e7\u00f5es adicionais &#8211; check_httpv2 e v\u00e1rios nomes de anfitri\u00e3o<\/h2>\n<p data-start=\"4516\" data-end=\"4694\">A verifica\u00e7\u00e3o b\u00e1sica do certificado s\u00f3 executa o aperto de m\u00e3o SSL. Se quiseres verificar mais (por exemplo, c\u00f3digos de resposta HTTP, redireccionamentos, conte\u00fado da p\u00e1gina), utiliza check_httpv2. <\/p>\n<p data-start=\"4696\" data-end=\"4858\">Para certificados contendo v\u00e1rios nomes alternativos (SANs), cria um host separado para cada dom\u00ednio e adiciona todos eles \u00e0 pasta letsencrypt.<\/p>\n<h2 data-start=\"4860\" data-end=\"4905\">O que \u00e9 que o futuro reserva para os certificados SSL?<\/h2>\n<p data-start=\"4907\" data-end=\"5208\">At\u00e9 2029, os browsers aceitar\u00e3o certificados com um per\u00edodo m\u00e1ximo de validade de 47 dias. J\u00e1 a partir de mar\u00e7o de 2025, o limite \u00e9 de 100 dias, e <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"5043\" data-end=\"5092\">a Let&#8217;s Encrypt<\/a> planeia emitir certificados de 6 dias. Isto significa: <strong data-start=\"5143\" data-end=\"5207\">s\u00f3 uma monitoriza\u00e7\u00e3o eficiente e a automatiza\u00e7\u00e3o poder\u00e3o salvar o teu tempo de atividade<\/strong>.  <\/p>\n<h2 data-start=\"5210\" data-end=\"5225\">Resumo<\/h2>\n<p data-start=\"5227\" data-end=\"5492\">Implementar a monitoriza\u00e7\u00e3o de certificados SSL da <a class=\"\" href=\"https:\/\/ramsdata.com.pl\/checkmk\/\" target=\"_new\" rel=\"noopener\" data-start=\"5268\" data-end=\"5311\">Checkmk<\/a> \u00e9 um investimento que rapidamente se pagar\u00e1 a si pr\u00f3prio. Para al\u00e9m de monitorizar o Let&#8217;s Encrypt, a ferramenta tamb\u00e9m permite analisar o desempenho, a utiliza\u00e7\u00e3o do disco, a sa\u00fade do hardware ou o desempenho da base de dados. <\/p>\n<p data-start=\"5494\" data-end=\"5595\" data-is-last-node=\"\" data-is-only-node=\"\">N\u00e3o esperes que o teu certificado expire. Contacta-nos e descobre as solu\u00e7\u00f5es da CheckMK! <\/p>\n<p data-start=\"5494\" data-end=\"5595\" data-is-last-node=\"\" data-is-only-node=\"\"><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-full wp-image-39251\" src=\"https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2.jpg\" alt=\"Monitoriza\u00e7\u00e3o de certificados Let's Encrypt com Checkmk - uma solu\u00e7\u00e3o completa para administradores\" width=\"1725\" height=\"1125\" srcset=\"https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2.jpg 1725w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-300x196.jpg 300w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-1024x668.jpg 1024w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-768x501.jpg 768w, https:\/\/ramsdata.com.pl\/wp-content\/uploads\/2025\/07\/ramsdata-2-1536x1002.jpg 1536w\" sizes=\"(max-width: 1725px) 100vw, 1725px\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Num mundo em que os certificados SSL expiram cada vez mais depressa e a automatiza\u00e7\u00e3o j\u00e1 n\u00e3o \u00e9 um luxo, mas sim uma necessidade &#8211; monitorizar o estado dos certificados Let&#8217;s Encrypt est\u00e1 a tornar-se crucial para qualquer organiza\u00e7\u00e3o. Embora possa parecer que um simples script seria suficiente para uma fun\u00e7\u00e3o t\u00e3o simples, vale a [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":39255,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[59],"tags":[],"class_list":["post-39274","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-pt-pt"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/posts\/39274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/comments?post=39274"}],"version-history":[{"count":0,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/posts\/39274\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/media\/39255"}],"wp:attachment":[{"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/media?parent=39274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/categories?post=39274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/pt-pt\/wp-json\/wp\/v2\/tags?post=39274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}