Conversation

証明書の有効期限、自ホストのcronでこういうの走らせたらちゃんと外経由で確認してくれんじゃろか

#!/bin/sh

host=ホストのFQDN
:| openssl s_client -connect $host:443 -servername $host 2>/dev/null |\
openssl x509 -noout -checkend $(( 14 * 24 * 3600 )) ||\
echo $host の証明書、2週間以内に切れるめう