ak mate viac sluzieb/strojov ktore pouzivaju ssl certifikaty, mozno vam pride vhod mal skriptik s nazvom ssl-cert-check, na ktory by som chcel upriamit pozornost. jeho pouzitie je rozne, najcastejsie vsak sluzi na kontrolovanie expiracie certifikatov. mozme ho zakomponovat do cronu alebo podobne a mailom dostavat informacie ze nam ten ktory cert ide expirnut a mozme vcas zaobstarat novy.

skript samotny si zaobstarame nasledovne:
wget http://prefetch.net/code/ssl-cert-check

-h na nas vypluje vsetky prepinatka ktore skript ma, pre jednoduche pouzitie je tu male howto.

ssl-cert-check -s kyberia.sk -p 443
- skontroluje certifikat na hoste (-s) a porte (-p)

ssl-cert-check -f /etc/ssl-cert-list
- skontroluje certy na hostoch/portoch vypisanych v subore /etc/ssl-cert-list v tvare

host1 port1
host2 port2

(nenechavat na konci priazdny riadok, hadze error lebo ho berie ako dalsi host)

a podla potreby este pouzijeme prepinace

-x $cislo - kolko dni pred vyprsanim certu upozornit
-a - poslat alert mailom na mail specifikovany
-e user@host.tld - tymto switchom :)
-q - negrckaj do konzoly

otestujeme, prihodime do cronu a tesime sa.