tlsinventory/backend

TLSInventory后端镜像概述

TLSInventory后端是开源工具TLSInventory的核心组件，承担API服务器和扫描器的角色，传感器可通过不同入口点部署为该镜像的实例。该工具旨在帮助用户自托管监控子域名的HTTPS证书过期情况、TLS设置变化，并在出现问题时及时通知。

核心功能

1. 证书与TLS监控：扫描子域名的HTTPS证书过期时间，检测TLS配置变化；
2. API服务：提供接口用于数据查询与管理（v2版本优化了大响应问题，提升效率）；
3. 扫描与存储：高效采集并存储大量网站的TLS配置数据到SQLite数据库；
4. 通知机制：支持在证书过期或配置异常时发送提醒（需后续完善前端展示）。

使用场景

1. 辅助监控：作为TLS监控工具套件的一部分，补充现有监控手段；
2. 研究用途：针对大量网站TLS配置进行数据分析与研究；
3. 自托管管理：在私有环境中监控内部域名的证书状态，避免服务中断。

配置说明

环境要求

• Python版本：需严格使用Python 3.7.x（升级至SSLyze 3.*前）；
• 依赖安装：通过requirements.txt安装所需Python包。

本地部署步骤

bash
# 创建虚拟环境
python3.7 -m venv .venv
source .venv/bin/activate
# 安装生产依赖
python3.7 -m pip install -r requirements.txt
# 安装开发依赖（可选，用于测试或开发）
# python3.7 -m pip install -r requirements-dev.txt

Docker部署示例

Docker Run命令

bash
docker run -d \
  --name tlsinventory-backend \
  -p 8000:8000 \
  -v ./data:/app/data \
  tlsinventory/backend

（注：具体端口与数据卷路径需根据实际配置调整，详细部署指南参考https://github.com/TLSInventory/Docker%EF%BC%89

Docker Compose示例（简化版）

yaml
version: '3'
services:
  backend:
    image: tlsinventory/backend
    ports:
      - "8000:8000"
    volumes:
      - ./data:/app/data
    restart: unless-stopped