「SSL 証明書の運用管理どうしてますか？」記事へのコメント

そりゃ監視でしょ

[Phalacrocoracidae (29780)]

certwatch(1) か、Nagiosでcheck_http --ssl --certificate xx。これ基本。

--
しないさせない！スルー力

Re:そりゃ監視でしょ

[nobita2040 (5624)]

「基本」ならやっぱりopensslでしょ

echo "" | openssl s_client -connect ホスト名:443 | openssl x509 -enddate -noout | sed 's/notAfter\=//'

みたいにしたら割と簡単に期限のみのチェックできます。
うちでは上とdateコマンド駆使してタイムリミット日数
監視してます。
でもそろそろhobbitに乗り換えようかな？
BBの時と比べるとアホみたいに有効期限監視が簡単にできます。
bb-hostsの第2フィールドに
# https://www.****.jp
するだけで完了

Re:そりゃ監視でしょ

[Ryo.F (3896)]

スケジュール管理ソフトにお世話になるって手もありますわな。
ハードウェア障害なんかと違って、いつ期限切れになるかはわかってるんだし。

Re:そりゃ監視でしょ

[debility (12901)]

前任の担当者がいなくなったものを引き継ぎ。
一括申請してたもんだから10サイトくらい同時に切れる直前に遭遇。
大慌てでGeoTrustの担当にメール直撃した記憶があります。

証明書関連はドキュメント残しておいて欲しいです。orz

--
... from rakehelly programmer.