「SSL 証明書の運用管理どうしてますか？」記事へのコメント

そりゃ監視でしょ

[Phalacrocoracidae (29780)]

certwatch(1) か、Nagiosでcheck_http --ssl --certificate xx。これ基本。

--
しないさせない！スルー力

Re:そりゃ監視でしょ

[nobita2040 (5624)]

「基本」ならやっぱりopensslでしょ

echo "" | openssl s_client -connect ホスト名:443 | openssl x509 -enddate -noout | sed 's/notAfter\=//'

みたいにしたら割と簡単に期限のみのチェックできます。
うちでは上とdateコマンド駆使してタイムリミット日数
監視してます。
でもそろそろhobbitに乗り換えようかな？
BBの時と比べるとアホみたいに有効期限監視が簡単にできます。
bb-hostsの第2フィールドに
# https://www.****.jp
するだけで完了