• # Monit

    Posté par . En réponse au journal Vérification des certificats X.509 sur le point d'expirer. Évalué à 6.

    En perso et en pro (et aussi parce qu'il vérifie déjà plein d'autres choses) j'utilise https://mmonit.com/monit/documentation/monit.html

    Avec cet extrait de config:

    set alert moi@domaine
    check host cert_valid_for_fqdn with address my.fqdn every '0 1 * * *'
     if failed port 443 protocol https and certificate valid > 7 days then alert
    

    Il va vérifier la date du cert servi aux clients à 1h du matin, et m'alerter si la date d'expiration est dans moins d'une semaine.